CVE-2026-25743

OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. Versiyon 8.0.0 öncesinde, "Forms administration" rolüne sahip kullanıcılar hasta karşılaşmalarında anketleri ("formlar") doldurabilmektedir. Formlara verilen yanıtlar, aynı role sahip kullanıcılar için karşılaşma sayfasında ve ziyaret geçmişinde görüntülenir. Form yanıtlarını görüntüleme işlevinde, belirli role sahip herhangi bir kimliği doğrulanmış saldırganın, form yanıtlarına kötü amaçlı yükler girerek sisteme rastgele JavaScript yerleştirmesine izin veren saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. JavaScript kodu, daha sonra form rolüne sahip herhangi bir kullanıcı tarafından hasta karşılaşma sayfalarında veya ziyaret geçmişinde form yanıtları görüntülendiğinde çalıştırılır. Versiyon 8.0.0 bu sorunu gidermektedir.