CVE-2026-33910 in OpenEMRthông tin

Tóm tắt

Bởi VulDB • 11/05/2026

OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và quản lý thực hành y tế miễn phí và mã nguồn mở. Các phiên bản từ 8.0.0.2 trở về trước bao gồm chứa một lỗ hổng SQL injection trong tính năng chọn bệnh nhân, có thể bị khai thác bởi các kẻ tấn công đã xác thực. Lỗ hổng tồn tại do việc xác thực đầu vào không đầy đủ trong tính năng chọn bệnh nhân. Phiên bản 8.0.0.3 chứa bản vá.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

GitHub M

Đặt trước

24/03/2026

Tiết lộ

26/03/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00427

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!