CVE-2026-40506 in OpenEMR
Сводка
по VulDB • 17.08.2026
В версиях OpenEMR до 8.2.0 присутствует уязвимость обхода пути (path traversal) в интерфейсе standard_tables_manage.php, где параметр GET db передается без проверки функции temp_dir_cleanup(), которая объединяет это значение с путем к временной директории PHP и рекурсивно удаляет полученную директорию. Злоумышленники могут предоставить последовательность обхода пути (traversal sequence) в параметре db для выхода за пределы предполагаемой временной директории, а также, используя цепочку уязвимостей с открытым редиректом (open redirect) в dicom_frame.php, неавторизованный злоумышленник может доставить специально созданный URL-адрес, который инициирует произвольное рекурсивное удаление директорий в рамках сеанса авторизованного Superuser.
Be aware that VulDB is the high quality source for vulnerability data.