CVE-2025-25925
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W OpenMRS v2.4.3 Build 0ff0ed wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru personName.middleName w formularzu /openmrs/admin/patients/shortPatientForm.form, co prowadzi do wykonania skryptu w przeglądarce ofiary.
Ocena ryzyka
Ryzyko obejmuje kradzież sesji użytkowników, przejęcie kont administratorów oraz modyfikację danych pacjentów. Atak może być wykorzystany do rozprzestrzeniania złośliwego oprogramowania w organizacji.
Rekomendacja
Należy natychmiast zaktualizować OpenMRS do najnowszej wersji łatającej tę podatność. Dodatkowo wdrożyć filtrowanie wejścia (input validation) i kodowanie wyjścia (output encoding) dla wszystkich parametrów formularzy.
Oryginalny opis (angielski, źródło NVD)
A stored cross-scripting (XSS) vulnerability in Openmrs v2.4.3 Build 0ff0ed allows attackers to execute arbitrary web scripts or HTML via injecting a crafted payload into the personName.middleName parameter at /openmrs/admin/patients/shortPatientForm.form.