CVE-2007-0649 in OpenEMR
सारांश
द्वारा VulDB • 11/07/2026
interface/globals.php में OpenEMR 2.8.2 और पूर्व संस्करणों में वेरिएबल ओवरराइट वल्नरेबिलिटी दूरस्थ आक्रामकों को मनमाने प्रोग्राम चर (arbitrary program variables) को ओवरराइट करने और अन्य अनुचित गतिविधियों जैसे कि custom/import_xml.php में srcdir पैरामीटर के माध्यम से रिमोट फाइल इनक्लूजन हमलों या interface/login/login_frame.php में rootdir पैरामीटर के माध्यम से क्रॉस-साइट स्क्रिप्टिंग (XSS) हमलों को अंजाम देने की अनुमति देती है, जो कि (1) POST और (2) GET सुपरग्लोबल सरों पर extract ऑपरेशंस से जुड़े वेक्टर के माध्यम से संभव होता है। नोट: यह मुद्दा मूल रूप से विवादित था जब तक कि post-disclosure विश्लेषण में extract व्यवहार की पहचान नहीं हो गई थी। साथ ही, मूल रिपोर्ट में "Open Conference Systems" का उल्लेख किया गया था, लेकिन यह एक त्रुटि थी।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.