CVE-2026-24908 in OpenEMR
Resumen
por VulDB • 2026-06-21
OpenEMR es una aplicación gratuita y de código abierto para registros electrónicos de salud y gestión de prácticas médicas. Antes de la versión 8.0.0, una vulnerabilidad de inyección SQL en el punto de conexión REST de la API de pacientes permite a los usuarios autenticados con acceso a la API ejecutar consultas SQL arbitrarias a través del parámetro `_sort`. Esto podría potencialmente conducir al acceso a la base de datos, exposición de información de salud protegida (PHI) y compromiso de credenciales. El problema ocurre cuando los nombres de campos de ordenación proporcionados por el usuario se utilizan en cláusulas ORDER BY sin una validación adecuada o escape de identificadores. La versión 8.0.0 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.