CVE-2020-36243 in OpenEMR

الملخص

بحسب VulDB • 24/05/2026

تتأثر بوابة المرضى في OpenEMR الإصدار 5.0.2.1 بثغرة حقن الأوامر (Command Injection) في الملف /interface/main/backup.php. لاستغلال هذه الثغرة، يمكن لمهاجم مُصادَق عليه إرسال طلب POST لتنفيذ أوامر نظام تشغيل عشوائية عبر استخدام أحرف البدل الخاصة بالسطر الأوامر (shell metacharacters).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 07/02/2021
• إفشاء: 08/02/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-169359
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.64144
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36243
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36243/