CVE-2026-33299
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. 8.0.0.2 sürümünden önce, `Notes - my encounters` rolüne sahip kullanıcılar hasta karşılaşmalarında **Eye Exam** formlarını doldurabilmektedir. Formun yanıtları, aynı role sahip kullanıcılar için karşılaşma sayfasında ve ziyaret geçmişinde görüntülenir. Form yanıtlarını görüntüleme fonksiyonunda, belirli role sahip herhangi bir kimliği doğrulanmış saldırganın form yanıtlarına kötü amaçlı yükler girerek sisteme rastgele JavaScript yerleştirmesine izin veren saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. JavaScript kodu, daha sonra form rolüne sahip herhangi bir kullanıcı tarafından hasta karşılaşma sayfalarında veya ziyaret geçmişinde form yanıtları görüntülendiğinde çalıştırılır. Sürüm 8.0.0.2 bu sorunu düzeltmektedir.
Nasıl düzeltilir
- open-emr openemr8.0.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-emr openemr | v < 8.0.0.2 | 8.0.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.