CVE-2026-39932
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.8%
- CWE
- CWE-95
- KEV Durumu
- Hayır
Yayım tarihi: 3 Ağustos 2026
Etkilenen: open-emr openemr
OpenEMR 8.2.0 sürümüne kadar, belge kategorisi ağacı bileşeninde (library/classes/Tree.class.php) uzak kod yürütme zafiyeti içerir ve bu, yetkilendirilmiş yöneticilerin kategoriler veritabanı tablosuna PHP yüklerini enjekte ederek keyfi işletim sistemi komutlarını çalıştırmasına olanak tanır. Saldırganlar, keyfi SQL yürütmesini zincirleyerek id sütununun türünü VARCHAR olarak değiştirebilir ve kötü amaçlı bir PHP yükü ekleyebilir ve bu daha sonra herhangi bir sayfa CategoryTree'yi örneklediğinde, yetkilendirilmemiş ve düşük ayrıcalıklı sayfalar da dahil olmak üzere, bir eval() çağrısı yoluyla çalıştırılır ve bu da web sunucusu kullanıcısı olarak komut yürütülmesine neden olur.
Orijinal açıklama (İngilizce)
OpenEMR through 8.2.0 contains a remote code execution vulnerability in the document category tree component (library/classes/Tree.class.php) that allows authenticated administrators to execute arbitrary operating system commands by injecting PHP payloads into the categories database table. Attackers can chain arbitrary SQL execution to alter the id column type to VARCHAR and insert a malicious PHP payload, which is then executed via an unsanitized eval() call whenever any page instantiates CategoryTree, including unauthenticated and low-privilege pages, resulting in command execution as the web server user.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.