CVE-2026-33909 in OpenEMR
الملخص
بحسب VulDB • 03/06/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر لإدارة السجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0.3، كانت عدة متغيرات في كود معالجة التذكيرات/التذكرات (recall/reminder) الخاصة بـ MedEx تُدمج مباشرةً ضمن استعلامات SQL دون استخدام المعاملات (parameterization) أو تحويل الأنواع (type casting)، مما يتيح حقن SQL (SQL Injection). يحتوي الإصدار 8.0.0.3 على تصحيح للثغرة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.