同じ製品で同じ時期に公表された 4 件の脆弱性の 1 つです。まとめた解説: OpenEMRに重大な脆弱性4件、修正版8.3.0が公開
高
9.3
OpenEMR before 8.3.0 Stored XSS via CAMOS Rx Print View
CVE-2026-124463
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| openemropenemr |
8.3.0 未満→ 8.3.0 |
8.3.0 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
OpenEMR before 8.3.0 contains a stored cross-site scripting vulnerability that allows authenticated users with CAMOS access to inject HTML by saving malicious CAMOS content through ajax_save.php. Attackers can store a script payload that executes unencoded when the entry is printed via the non-print_html branch of rx_print.php, performing actions and reading data as the victim user.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- advisory nvd.nist.gov
- advisory github.com
- web disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web github.com