OpenEMR_Vulnerabilities

Уязвимость удалённого выполнения кода в OpenEMR OpenEMR 5.0.1 позволяет аутентифицированному атакующему загружать и выполнять вредоносный PHP-код. PoC root@kitploit: git clone https://github.com/EmreOvunc/OpenEMRVulnerabilities.git cd OpenEMRVulnerabilities python3 openemrrcepoc.py -t...

CVE-2019-14529

CVE-2019-14529 Multiples vulnérabilités d'injection SQL dans le projet OpenEMR Fonction vulnérable dans le fichier : /openemr/interface/forms/eyemag/save.php Conditions : tout utilisateur autorisé Versions vulnérables : 5.0.2, corrigé dans la version 5.0.2. Description Il y a deux fonctions : 1...

CVE-2026-24849

CVE-2026-24849 OpenEMR Lecture Arbitraire de Fichiers Authentifiée EtherFax disposeDoc Testé sur : OpenEMR Version = 7.0.2 Exploit de preuve de concept pour CVE-2026-24849 , un parcours de chemin authentifié / lecture arbitraire de fichiers dans le module Fax/SMS EtherFax d'OpenEMR. Tout...

CVE-2023-22974

CVE-2023-22974 OpenEMR 7.0.0 Произвольное чтение файлов...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기 제공된 정보와 코드는 통제된 환경예: 개인 실험실 머신에서만 사용할 수 있습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대해 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 저자는 이로 인한 어떠한 오용이나 손해에 대해서도 책임지지 않습니다. 🔍 취약점 정보 CVE-2018-17179 는 널리 사용되는 오픈 소스 전자 의무 기록 및 진료 관리 소프트웨어인 OpenEMR 에 영향...

OpenEMR-RCE

OpenEMR RCE 漏洞利用 / PoC OpenEMR --shell --user --password --debug exploit.rb semi-auto --root-url --user --password --payload --lhost --lport --debug exploit.rb auto --root-url --user --password --lhost --lport --debug exploit.rb -H | --help Options: -r , --root-url Root URL base path including HT...

OpenEMR < 7.0.1 - Cross-site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to 7.0.1. id: CVE-2023-2949 info: name: OpenEMR 7.0.1 - Cross-site Scripting author: ritikchaddha,princechaddha severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr...

OpenEMR 4.1 - Local File Inclusion

Multiple directory traversal vulnerabilities in OpenEMR 4.1.0 allow remote authenticated users to read arbitrary files via a .. dot dot in the formname parameter to 1 contrib/acog/printform.php; or 2 loadform.php, 3 viewform.php, or 4 trendform.php in interface/patientfile/encounter. id:...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - Уязвимость SQL-инъекции в OpenEMR 8.0.0 Слабость CWE-89 Неправильная нейтрализация специальных элементов, используемых в SQL-команде 'SQL-инъекция' Продукт формирует всю или часть SQL-команды, используя внешне влияющие данные от вышестоящего компонента, но не нейтрализует или...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - Уязвимость SQL-инъекции в OpenEMR Слабость CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует всю или часть SQL-команды с использованием внешне влияющих входных данных от вышестоящего компонента, но не нейтрализуе...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - Уязвимость SQL-инъекции в OpenEMR Слабость CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует SQL-команду полностью или частично на основе внешне зависимого ввода от вышестоящего компонента, но не нейтрализует или...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - OpenEMR 취약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 업스트림 구성 요소로부터 외부의 영향을 받은 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터가 아닌 SQL로 해석될 수...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Удаленное выполнение кода в OpenEMR Слабость CWE-78: Некорректная нейтрализация специальных элементов в команде ОС 'OS Command Injection' Продукт формирует всю или часть команды ОС, используя внешне заданные входные данные от вышестоящего компонента, но не нейтрализует или...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - Уязвимость SQL-инъекции в новом всплывающем окне поиска Недостаток CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует всю или часть SQL-команды с использованием внешне влияющих данных из вышестоящего компонента, н...

CVE-2019-14530

CVE-2019-14530 Path traversal и DoS уязвимость в проекте OpenEMR Уязвимая функция в файле: /openemr/custom/ajaxdownload.php Условия: 1. любой авторизованный пользователь 2. для случая DoS: директория "/sites/default/documents/cqmqrda/" должна существовать на сервере Из-за логики функции "unlink"...

OpenEMR <5.0.2 - Local File Inclusion

OpenEMR before 5.0.2 is vulnerable to local file inclusion via the fileName parameter in custom/ajaxdownload.php. An attacker can download any file that is readable by the web server user from server storage. If the requested file is writable for the web server user and the directory...

exploit-CVE-2019-14530

Эксплойт для OpenEMR CVE-2019-14530 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

exploit-CVE-2018-15139

Эксплойт OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.r...

OpenEMR < 7.0.1 - Cross-Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to 7.0.1. id: CVE-2023-2948 info: name: OpenEMR 7.0.1 - Cross-Site Scripting author: ritikchaddha,princechaddha severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr...

Openemr < 7.0.0.1 - Cross-Site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to 7.0.0.1. id: CVE-2022-2733 info: name: Openemr 7.0.0.1 - Cross-Site Scripting author: ctflearner severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to...