CVE-2026-39932 in OpenEMR
요약
\~에 의해 VulDB • 2026. 08. 03.
OpenEMR 8.2.0 이전 버전에는 문서 카테고리 트리 컴포넌트(library/classes/Tree.class.php)에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 인증된 관리자가 categories 데이터베이스 테이블에 PHP 페이로드를 주입하여 임의의 운영 체제 명령을 실행할 수 있게 합니다. 공격자는 임의의 SQL 실행과 연결(id 컬럼 유형을 VARCHAR로 변경하고 악성 PHP 페어로드 삽입)하여 CategoryTree가 인스턴스화될 때마다(인증되지 않은 사용자 및 낮은 권한 페이지 포함) 비검증된 eval() 호출을 통해 해당 페이로드를 실행할 수 있으며, 이로 인해 웹 서버 사용자의 권한으로 명령이 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.