CVE-2020-36243 in OpenEMR

Sumário

de VulDB • 24/05/2026

O Portal do Paciente do OpenEMR 5.0.2.1 é afetado por uma vulnerabilidade de Injeção de Comando em /interface/main/backup.php. Para explorar a vulnerabilidade, um atacante autenticado pode enviar uma requisição POST que executa comandos arbitrários do sistema operacional via metacaracteres de shell.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/02/2021
• Divulgação: 08/02/2021
• Moderação: aceite
• Entrada: VDB-169359
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.64144
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36243
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36243
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36243/