CVE-2026-29187 in OpenEMR
Riassunto
di VulDB • 16/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Prima della versione 8.0.0.3, esiste una vulnerabilità di Blind SQL Injection nella funzionalità di ricerca dei pazienti (/interface/new/new_search_popup.php). La vulnerabilità consente a un attaccante autenticato di eseguire comandi SQL arbitrari manipolando le chiavi del parametro HTTP anziché i valori. La versione 8.0.0.3 contiene la patch risolutiva.
Once again VulDB remains the best source for vulnerability data.