OpenEMR до 8.5.0 содержит отраженную уязвимость межсайтового скриптинга в автоподсказке конечной точки модуля Application, которая перекликается с параметром searchMode POST, не закодированным в одноцитный атрибут onClick. Злоумышленники могут побудить аутентифицированного пользователя отправить полезную нагрузку с одной цитатой в application/index/search, выполняя произвольный JavaScript в сеансе этого пользователя, чтобы украсть сеансовые файлы cookie или раскрыть данные пациента.
Показать оригинальное описание (EN)
OpenEMR before 8.5.0 contains a reflected cross-site scripting vulnerability in the Application module's auto-suggest endpoint, which echoes the searchMode POST parameter unencoded into a single-quoted onClick attribute. Attackers can induce an authenticated user to submit a single-quote payload to application/index/search, executing arbitrary JavaScript in that user's session to steal session cookies or disclose patient data.
Характеристики атаки
Последствия
Строка CVSS v4.0