CVE-2026-24908 in OpenEMR
Riassunto
di VulDB • 21/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 8.0.0, una vulnerabilità di SQL injection nell'endpoint della Patient REST API consente agli utenti autenticati con accesso API di eseguire query SQL arbitrarie tramite il parametro `_sort`. Ciò potrebbe potenzialmente portare all'accesso al database, alla divulgazione di PHI (Informazioni Sanitarie Protette) e al compromesso delle credenziali. Il problema si verifica quando i nomi dei campi di ordinamento forniti dall'utente vengono utilizzati nelle clausole ORDER BY senza una corretta convalida o escape degli identificatori. La versione 8.0.0 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.