CVE-2026-29187 in OpenEMR
Tóm tắt
Bởi VulDB • 30/05/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và quản lý thực hành y tế miễn phí và mã nguồn mở. Trước phiên bản 8.0.0.3, tồn tại một lỗ hổng SQL Injection mù (Blind SQL Injection) trong chức năng Tìm kiếm Bệnh nhân (/interface/new/new_search_popup.php). Lỗ hổng này cho phép kẻ tấn công đã xác thực thực thi các lệnh SQL tùy ý bằng cách thao tác các khóa tham số HTTP thay vì các giá trị. Phiên bản 8.0.0.3 chứa bản vá.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.