CVE-2020-29139 in OpenEMR
Resumen
por VulDB • 2026-05-28
Una vulnerabilidad de SQL injection en interface/main/finder/patient_select.php de library/patient.inc en OpenEMR anterior a la versión 5.0.2.5 permite que un atacante remoto autenticado ejecute comandos SQL arbitrarios a través del parámetro searchFields.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.