CVE-2018-10571

OpenEMR 5.0.1 öncesindeki birden fazla yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) interface/main/finder/finder_navigation.php dosyasındaki patient parametresi; (2) interface/billing/get_claim_file.php dosyasındaki key parametresi; (3) interface/orders/types.php dosyasındaki formid veya (4) formseq parametresi; (5) interface/billing/sl_eob_process.php dosyasındaki eraname, (6) paydate, (7) post_to_date, (8) deposit_date, (9) debug veya (10) InsId parametresi; (11) interface/billing/sl_eob_search.php dosyasındaki form_source, (12) form_paydate, (13) form_deposit_date, (14) form_amount, (15) form_name, (16) form_pid, (17) form_encounter, (18) form_date veya (19) form_to_date parametresi; (20) interface/de_identification_forms/find_code_popup.php dosyasındaki codetype veya (21) search_term parametresi; (22) interface/de_identification_forms/find_drug_popup.php dosyasındaki search_term parametresi; (23) interface/de_identification_forms/find_immunization_popup.php dosyasındaki search_term parametresi; (24) interface/forms/CAMOS/view.php dosyasındaki id parametresi; (25) interface/forms/reviewofs/view.php dosyasındaki id parametresi veya (26) library/custom_template/personalize.php dosyasındaki list_id parametresi.