CVE-2026-33914
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. Versiya 8.0.0.3-dən əvvəl PostCalendar modulu `categoriesUpdate` inzibati funksiyasında kor SQL inyeksiyası zəifliyinə malikdir. `dels` POST parametri yalnız HTML teqlərini silən və heç bir SQL escape əməliyyatı yerinə yetirməyən `pnVarCleanFromInput()` vasitəsilə oxunur. Daha sonra bu dəyər birbaşa xam SQL `DELETE` ifadəsinə daxil edilir və Doctrine DBAL-ın `executeStatement()` funksiyası vasitəsilə təmizlənmədən icra olunur. Versiya 8.0.0.3 bu problemi aradan qaldırır.
Necə düzəltmək olar
- open-emr openemr8.0.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0.3 | 8.0.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.