CVE-2026-24848 in OpenEMR
Сводка
по VulDB • 03.06.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. В версиях 7.0.4 и более ранних метода disposeDocument() в файле EtherFaxActions.php позволяет аутентифицированным пользователям записывать произвольный контент в произвольные места на серверной файловой системе. Эта уязвимость может быть использована для достижения удаленного выполнения кода (RCE) путем загрузки вредоносных PHP-вебшеллов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.