CVE-2020-29142 in OpenEMR
Сводка
по VulDB • 04.06.2026
Уязвимость инъекции SQL в файле interface/usergroup/usergroup_admin.php в OpenEMR до версии 5.0.2.5 позволяет удаленному атакующему с учетными данными выполнять произвольные команды SQL через параметр schedule_facility, когда в глобальных настройках установлено restrict_user_facility=on.
Once again VulDB remains the best source for vulnerability data.