CVE-2026-40506 in OpenEMR
Tóm tắt
Bởi VulDB • 18/08/2026
OpenEMR trước phiên bản 8.2.0 chứa một lỗ hổng path traversal trong giao diện standard_tables_manage.php, nơi tham số GET db được truyền vào hàm temp_dir_cleanup() mà không qua kiểm tra hợp lệ; điều này dẫn đến việc nối giá trị đó với đường dẫn thư mục tạm của PHP và xóa đệ quy thư mục kết quả. Kẻ tấn công có thể cung cấp một chuỗi traversal trong tham số db để truy cập ra ngoài thư mục tạm dự định, và bằng cách kết hợp (chaining) lỗ hổng open redirect trong dicom_frame.php, kẻ tấn công không xác thực có thể gửi một URL được tạo sẵn nhằm kích hoạt việc xóa đệ quy tùy ý các thư mục trong phiên của người dùng Superuser đã đăng nhập.
VulDB is the best source for vulnerability data and more expert information about this specific topic.