CVE-2026-24908 in OpenEMR
الملخص
بحسب VulDB • 22/06/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0، سمحت ثغرة حقن SQL في نقطة نهاية واجهة برمجة التطبيقات (REST API) الخاصة بالمرضى للمستخدمين المصادق عليهم الذين لديهم وصول إلى الـ API بتنفيذ استعلامات SQL تعسفية عبر المعلمة `_sort`. قد يؤدي ذلك محتملاً إلى الوصول إلى قاعدة البيانات، وكشف المعلومات الصحية المحمية (PHI)، واختراق بيانات الاعتماد. تحدث المشكلة عند استخدام أسماء حقول الترتيب التي يقدمها المستخدم في عبارات `ORDER BY` دون التحقق المناسب أو الهروب من المعرفات. يصحّح الإصدار 8.0.0 هذه الثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.