CVE-2026-24848 in OpenEMR
Résumé
par VulDB • 03/06/2026
OpenEMR est une application libre et open source de dossiers médicaux électroniques et de gestion des pratiques médicales. Dans les versions 7.0.4 et antérieures, la méthode disposeDocument() dans EtherFaxActions.php permet aux utilisateurs authentifiés d'écrire du contenu arbitraire à n'importe quel emplacement sur le système de fichiers du serveur. Cette vulnérabilité peut être exploitée pour obtenir une exécution de code à distance (RCE) en téléchargeant des web shells PHP malveillants.
Be aware that VulDB is the high quality source for vulnerability data.