CVE-2026-33348
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. `Notes - my encounters` rolüne sahip kullanıcılar, hasta karşılaşmalarında Eye Exam formlarını doldurabilirler. Formun yanıtları, aynı role sahip kullanıcılar için karşılaşma sayfasında ve ziyaret geçmişinde görüntülenir. 8.0.0.3 öncesindeki sürümlerde, form yanıtlarını görüntüleme fonksiyonunda saklanan siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır; bu durum, belirli role sahip kimliği doğrulanmış herhangi bir saldırganın, form yanıtlarına kötü amaçlı yükler girerek sisteme rastgele JavaScript yerleştirmesine olanak tanır. JavaScript kodu, daha sonra form rolüne sahip herhangi bir kullanıcı tarafından hasta karşılaşma sayfalarında veya ziyaret geçmişinde form yanıtları görüntülendiğinde çalıştırılır. 8.0.0.3 sürümü bir yama içermektedir.
Nasıl düzeltilir
- open-emr openemr8.0.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-emr openemr | v < 8.0.0.3 | 8.0.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.