Cross-site Scripting (XSS) - Reflejado en openemr/openemr

Un atacante puede explotar esta vulnerabilidad inyectando código JavaScript malicioso a través de parámetros en las URL o en campos de entrada de la aplicación. Cuando un usuario afectado visita la URL manipulada o interactúa con el formulario comprometido, el script se ejecuta en el contexto del navegador del usuario. Esto puede permitir al atacante robar cookies de sesión, redirigir al usuario a sitios web maliciosos, o incluso modificar el contenido de la página web. En un entorno de atención médica, esto podría resultar en el acceso no autorizado a registros de pacientes, la manipulación de datos médicos, o la interrupción del servicio.

Healthcare providers and organizations utilizing OpenEMR versions 7.0.0.1 and earlier are at significant risk. This includes clinics, hospitals, and individual practitioners who rely on OpenEMR for electronic health record management. Shared hosting environments where multiple OpenEMR instances reside on the same server are particularly vulnerable, as a compromise of one instance could potentially impact others.

• php: Examine access logs for unusual URL parameters containing JavaScript code. Use grep to search for patterns like <script> or javascript: within the logs.

grep -i 'javascript:|\<script' /var/log/apache2/access.log

• generic web: Use curl to test potentially vulnerable endpoints with simple XSS payloads (e.g., <script>alert(1)</script>). Inspect the response for the presence of the payload in the HTML output.

curl -X GET 'https://openemr.example.com/vulnerable_page?param=<script>alert(1)</script>' | grep 'alert(1)'

1. 2022-08-09Disclosure

   disclosure

1. Reservado2022-08-09
2. Publicada2022-08-09
3. Modificada2024-08-03
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar openEMR a la versión 7.0.0.1 o superior, que incluye la corrección para el XSS reflejado. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como la validación y el saneamiento de todas las entradas del usuario en el lado del servidor. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones de código malicioso comunes. Verifique la integridad de los archivos de openEMR para detectar modificaciones no autorizadas.