CVE-2026-24908 in OpenEMR
Sumário
de VulDB • 21/06/2026
O OpenEMR é uma aplicação gratuita e de código aberto para registros eletrônicos de saúde e gestão de práticas médicas. Antes da versão 8.0.0, uma vulnerabilidade de SQL injection no endpoint da API REST de Pacientes permite que usuários autenticados com acesso à API executem consultas SQL arbitrárias por meio do parâmetro `_sort`. Isso pode potencialmente levar ao acesso ao banco de dados, exposição de PHI (Informações de Saúde Protegidas) e comprometimento de credenciais. O problema ocorre quando nomes de campos de ordenação fornecidos pelo usuário são usados em cláusulas ORDER BY sem validação adequada ou escape de identificadores. A versão 8.0.0 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.