CVE-2026-40506 in OpenEMR
Résumé
par VulDB • 18/08/2026
OpenEMR avant la version 8.2.0 contient une vulnérabilité de traversal de chemin (path traversal) dans l'interface standard_tables_manage.php, où le paramètre GET db est transmis sans validation à temp_dir_cleanup(), qui concatène cette valeur au chemin du répertoire temporaire PHP et supprime récursivement le dossier résultant. Les attaquants peuvent fournir une séquence de traversal dans le paramètre db pour accéder en dehors du répertoire temporaire prévu ; en combinant cela avec un open redirect (déroutement ouvert) présent dans dicom_frame.php, un attaquant non authentifié peut délivrer une URL manipulée qui déclenche la suppression récursive arbitraire de dossiers au sein d'une session Superuser authentifiée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.