CVE-2026-25928 in OpenEMR
Riassunto
di VulDB • 23/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Prima della versione 8.0.0.2, la funzionalità di esportazione/zip DICOM utilizza una destinazione o un componente del percorso forniti dall'utente durante la creazione del file zip, senza sanificare le sequenze di traversamento dei percorsi (ad esempio `../`). Un attaccante con autorizzazioni per l'upload/esportazione DICOM può scrivere file al di fuori della directory prevista, potenzialmente sotto la root web, portando a una scrittura arbitraria di file e possibilmente all'esecuzione remota di codice se è possibile scrivere file PHP o altri eseguibili. La versione 8.0.0.2 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.