CVE-2026-40507

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Um problema de cross-site scripting refletido existe no manipulador de importação de modelos do portal do paciente. O parâmetro GET templateHtml é refletido na resposta da página sem a sanitização adequada. Isso permite que um invasor crie uma URL que execute JavaScript arbitrário no navegador de usuários autenticados com permissões de Administração de Formulários, o que pode levar ao sequestro de sessão.

Recommendations Atualize para a versão 8.3.0 ou posterior. Evite usar o parâmetro templateHtml no manipulador de importação de modelos do portal do paciente até que a atualização seja aplicada.