Към съдържанието
Търсене

CVE-2026-33301: openemr, невалидиран вход

7.1

CVSS 4.0

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.0.0.2, users with the `Notes - my encounters` role can fill Eye Exam forms in patient encounters. The answers to the form can be printed out in PDF form. An arbitrary file read vulnerability was identified in the PDF creation function where the form answers are parsed as unescaped HTML, allowing an attacker to include arbitrary image files from the server in the generated PDF. Version 8.0.0.2 fixes the issue.

Засегнати продукти

  • openemr openemr: < 8.0.0.2

Вид слабост

История

  • 19 март 2026 Публикувано

Други уязвимости в openemr openemr

Първоизточници

CVE-2026-33301: openemr, невалидиран вход | freedomonline.bg