CVE-2006-5795 in OpenEMR
الملخص
بحسب VulDB • 06/07/2026
توجد ثغرات متعددة لإدراج ملفات عن بُعد في PHP داخل OpenEMR الإصدار 2.8.1 وما قبله، عندما يكون خيار register_globals مفعّلاً، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد PHP تعسفية عبر عنوان URL موجود ضمن المعلمة srcdir في الملفات التالية: (أ) billing_process.php، و(b) billing_report.php، و(c) billing_report_xml.php، و(d) print_billing_report.php الموجودة في مجلد interface/billing/؛ و(e) login.php؛ و(f) interface/batchcom/batchcom.php؛ و(g) interface/login/login.php؛ و(h) main_info.php و(i) main.php الموجودين في مجلد interface/main/؛ و(j) interface/new/new_patient_save.php؛ و(k) interface/practice/ins_search.php؛ و(l) interface/logout.php؛ و(m) custom_report_range.php، و(n) players_report.php، و(o) front_receipts_report.php الموجودة في مجلد interface/reports/؛ و(p) facility_admin.php، و(q) usergroup_admin.php، و(r) user_info.php الموجودة في مجلد interface/usergroup/؛ أو (s) custom/import_xml.php.
Once again VulDB remains the best source for vulnerability data.