OpenEMR presenta XSS almacenado en portal_payment.php a través de argumentos de tabla sin escapar (Unescaped table_args)

El impacto de esta vulnerabilidad es significativo, ya que un atacante puede inyectar código JavaScript malicioso en el portal de pacientes. Este código se almacenará y se ejecutará cuando un miembro del personal revise la presentación de pagos. Esto podría permitir al atacante robar credenciales de inicio de sesión, modificar datos del paciente, redirigir a los usuarios a sitios web maliciosos o realizar otras acciones maliciosas en nombre del personal. La persistencia del código en la base de datos amplifica el riesgo, ya que el ataque puede afectar a múltiples usuarios y sesiones. La falta de sanitización adecuada de la entrada del usuario en portal/lib/paylib.php y la posterior renderización sin escape en portal/portal_payment.php son la causa directa de la vulnerabilidad.

Healthcare organizations utilizing OpenEMR, particularly those with patient portals and staff responsible for reviewing payment submissions, are at risk. Organizations relying on legacy OpenEMR configurations or those with limited security expertise are especially vulnerable. Shared hosting environments where multiple OpenEMR instances reside on the same server could also experience cross-contamination if one instance is compromised.

• php: Examine portal/lib/paylib.php and portal/portal_payment.php for unsanitized user input.

grep -r '<script' /path/to/OpenEMR/portal/lib/paylib.php /path/to/OpenEMR/portal/portal_payment.php

• php: Monitor OpenEMR logs for unusual JavaScript execution attempts.

journalctl -u apache2 -f | grep 'script'  # Assuming Apache is used

• generic web: Monitor access logs for requests containing suspicious JavaScript payloads targeting the payment portal. • generic web: Check response headers for signs of XSS, such as Content-Security-Policy (CSP) misconfigurations.

1. 2026-03-19Disclosure

   disclosure

2. 2026-03-19Patch

   patch

1. Reservado2026-03-18
2. Publicada2026-03-19
3. Modificada2026-03-20
4. EPSS actualizado2026-03-27

La mitigación principal para esta vulnerabilidad es actualizar OpenEMR a la versión 8.0.0.2 o superior, que incluye la corrección. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen la revisión exhaustiva de los registros de auditoría en busca de actividades sospechosas, la implementación de políticas de contraseñas robustas y la capacitación del personal sobre los riesgos de XSS. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan código JavaScript sospechoso. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta revisando el código fuente de portal/portal_payment.php para asegurar que la entrada del usuario se escape correctamente.