CVE-2026-29187 in OpenEMR
요약
\~에 의해 VulDB • 2026. 05. 30.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 실무 관리 애플리케이션입니다. 버전 8.0.0.3 이전에는 환자 검색 기능(/interface/new/new_search_popup.php)에서 블라인드 SQL Injection 취약점이 존재합니다. 이 취약점을 통해 인증된 공격자는 HTTP 파라미터 키를 조작하여 값을 변경하는 대신 임의의 SQL 명령을 실행할 수 있습니다. 버전 8.0.0.3에는 해당 취약점에 대한 패치가 포함되어 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.