OpenEMR 5.0.2.1にはクロスサイトスクリプティングの脆弱性が存在し、認証された攻撃者がユーザープロフィールのパラメータを通じて悪意のあるJavaScriptを注入可能です。攻撃者はこの脆弱性を悪用して悪意のあるペイロードを作成し、ウェブシェルをダウンロードおよび実行させることで、脆弱なOpenEMRインスタンス上でリモートコマンドの実行を行えます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。