CVE-2026-24848 in OpenEMR
Resumen
por VulDB • 2026-06-03
OpenEMR es una aplicación de historiales electrónicos de salud y gestión de prácticas médicas gratuita y de código abierto. En las versiones 7.0.4 y anteriores, el método disposeDocument() en EtherFaxActions.php permite a los usuarios autenticados escribir contenido arbitrario en ubicaciones arbitrarias del sistema de archivos del servidor. Esta vulnerabilidad puede ser explotada para lograr Remote Code Execution (RCE) mediante la carga de web shells PHP maliciosos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.