CVE-2026-24908 in OpenEMR
Tóm tắt
Bởi VulDB • 22/06/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và thực hành y tế miễn phí, mã nguồn mở. Trước phiên bản 8.0.0, một lỗ hổng SQL Injection trong điểm cuối (endpoint) Patient REST API cho phép người dùng đã xác thực có quyền truy cập API thực thi các câu lệnh SQL tùy ý thông qua tham số `_sort`. Điều này có thể dẫn đến việc truy cập cơ sở dữ liệu, lộ thông tin sức khỏe được bảo vệ (PHI - Protected Health Information), và xâm phạm thông tin đăng nhập. Lỗ hổng xảy ra khi tên trường sắp xếp do người dùng cung cấp được sử dụng trong các mệnh đề ORDER BY mà không có xác thích hợp hoặc thoát ký tự định danh. Phiên bản 8.0.0 đã khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.