CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - OpenEMR 弱点 CWE-89 对用于 SQL 命令的特殊元素的中和不当（'SQL 注入'） 该产品使用来自上游组件的外部影响输入来构造 SQL 命令的全部或部分，但未能正确中和或错误地中和那些可能修改预期 SQL 命令的特殊元素。如果没有充分去除或引用用户可控输入中的 SQL 语法，生成的 SQL 查询可能会导致这些输入被解释为 SQL 而非普通用户数据。更多信息请参考 MITRE。 总结 OpenEMR 8.0.0.2 在患者选择功能中存在一个 SQL 注入漏洞，可被已认证的攻击者利用。该漏洞源于患者选择功能中对输入验证不足。 详情...