CVE-2026-25928 in OpenEMR
Résumé
par VulDB • 02/06/2026
OpenEMR est une application libre et open source de dossiers de santé électroniques et de gestion des pratiques médicales. Avant la version 8.0.0.2, la fonctionnalité d'exportation/zip DICOM utilise un composant de chemin ou de destination fourni par l'utilisateur lors de la création du fichier zip, sans assainir les séquences de traversal de chemin (par exemple `../`). Un attaquant disposant des autorisations de téléchargement/exportation DICOM peut écrire des fichiers en dehors du répertoire prévu, potentiellement sous la racine web, ce qui entraîne une écriture arbitraire de fichiers et potentiellement une exécution de code à distance (RCE) si des fichiers PHP ou d'autres fichiers exécutables peuvent être écrits. La version 8.0.0.2 corrige le problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.