Veille sécuritéFrontend
P4Moyenne
OpenEMR avant 8.3.0 contient une XSS persistante dans la génération du rapport patient Eye Exam : des notes de document non échappées peuvent contenir du script. Un utilisateur ayant le droit d’écrire ces notes peut provoquer son exécution lorsqu’un clinicien génère le rapport concerné.
JavaScript
IdentifiantCVE-2026-124452
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.3.0
Source : NVD — CVE-2026-124452
Analyse technique
XSS persistante dans interface/forms/eye_mag/report.php, déclenchée lors de la génération du rapport à partir d’une note de document rétinien.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-08 à 14:18:12.637Z, dans la période demandée.
ImpactExécution de JavaScript dans le navigateur d’un clinicien consultant le rapport affecté.
Versions affectéesOpenEMR avant 8.3.0
Version corrigée8.3.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-08T14:18:12.637Z
Mise à jour2026-11-08T14:18:12.637Z
Détection / vérification
Vérifier la version d’OpenEMR et les notes de documents ophtalmologiques pouvant être rendues dans les rapports Eye Exam.
Action recommandée
Mettre à jour vers OpenEMR 8.3.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).