OpenEMR — это бесплатное приложение для электронных медицинских записей и управления медицинской практикой с открытым исходным кодом. До версии 8.0.0.3 злоумышленник, прошедший проверку подлинности, мог создать вредоносную форму, которая при отправке жертвой выполняла произвольный JavaScript в сеансе браузера жертвы. Версия 8.0.0.3 исправляет проблему.
Показать оригинальное описание (EN)
OpenEMR is a free and open source electronic health records and medical practice management application. Prior to version 8.0.0.3, an authenticated attacker could craft a malicious form that, when submitted by a victim, executes arbitrary JavaScript in the victim's browser session. Version 8.0.0.3 patches the issue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Open-Emr Openemr
cpe:2.3:a:open-emr:openemr:*:*:*:*:*:*:*:*
|
— |
8.0.0.3
|
Ссылки 4
https://github.com/openemr/openemr/commit/24dd47c3e4936a6ddd064924d17b0273c6ac4…
security-advisories@github.com
https://github.com/openemr/openemr/commit/ae2a9e5edb8c88b9b0dff5969fd3aa98225f0…
security-advisories@github.com
https://github.com/openemr/openemr/releases/tag/v8_0_0_3
security-advisories@github.com
https://github.com/openemr/openemr/security/advisories/GHSA-cpph-949w-w79v
security-advisories@github.com