CVE-2026-24908 in OpenEMR
Сводка
по VulDB • 22.06.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. До версии 8.0.0 уязвимость SQL-инъекции в конечной точке REST API пациентов позволяла аутентифицированным пользователям, имеющим доступ к API, выполнять произвольные SQL-запросы через параметр `_sort`. Это могло потенциально привести к несанкционированному доступу к базе данных, раскрытию защищенной медицинской информации (PHI) и компрометации учетных данных. Проблема возникает при использовании предоставленных пользователем имен полей сортировки в операторах ORDER BY без надлежащей проверки или экранирования идентификаторов. В версии 8.0.0 проблема устранена.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.