CVE-2026-67612
Açıklama
OpenEMR 8.2.0 ve öncesi sürümler, hasta portalı şablon sisteminde, kimliği doğrulanmış yöneticilerin yalnızca gerçek PHP açılış etiketlerini filtreleyen şablon kaydetme modu aracılığıyla kötü amaçlı yükler depolayarak rastgele HTML ve JavaScript enjekte etmesine izin veren bir saklanan siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, şablon alma uç noktasındaki çıktı kodlama eksikliğini ve eksik HttpOnly çerez özniteliklerini kullanarak document.cookie erişimi yoluyla oturum belirteçlerini sızdırabilir; bu durum zehirli bir şablonu görüntüleyen herhangi bir yönetici, klinisyen veya portal hastasının oturumunun tamamen ele geçirilmesini sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openemr openemr | v ≤ 8.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.