CVE-2014-5462 in OpenEMR
सारांश
द्वारा VulDB • 08/06/2026
OpenEMR 4.1.2 (Patch 7) और पूर्व संस्करणों में SQL इंजेक्शन के कई दोष हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को निम्नलिखित माध्यमों से मनमाने SQL कमांड निष्पादित करने की अनुमति देते हैं: (1) interface/super/edit_layout.php में layout_id पैरामीटर; (2) interface/reports/prescriptions_report.php में form_patient_id, (3) form_drug_name, या (4) form_lot_number पैरामीटर; (5) interface/billing/edit_payment.php में payment_id पैरामीटर; (6) interface/forms_admin/forms_admin.php में id पैरामीटर; (7) interface/billing/sl_eob_search.php में form_pid या (8) form_encounter पैरामीटर; (9) interface/logview/logview.php में sortby पैरामीटर; interface/orders/ में (10) procedure_stats.php, (11) pending_followup.php, या (12) pending_orders.php में form_facility पैरामीटर; (13) interface/patient_file/deleter.php में patient, (14) encounterid, (15) formid, या (16) issue पैरामीटर; (17) interface/patient_file/encounter/coding_popup.php में search_term पैरामीटर; (18) interface/patient_file/encounter/search_code.php में text पैरामीटर; (19) interface/practice/ins_search.php में form_addr1, (20) form_addr2, (21) form_attn, (22) form_country, (23) form_freeb_type, (24) form_partner, (25) form_name, (26) form_zip, (27) form_state, (28) form_city, या (29) form_cms_id पैरामीटर; (30) interface/patient_file/problem_encounter.php में form_pid पैरामीटर; (31) interface/reports/appointments_report.php में patient, (32) form_provider, (33) form_apptstatus, या (34) form_facility पैरामीटर; (35) interface/patient_file/summary/demographics_save.php में db_id पैरामीटर; (36) interface/fax/fax_dispatch_newpid.php में p पैरामीटर; या (37) interface/patient_file/reminder/patient_reminders.php में patient_id पैरामीटर।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.