Open-emr

Openemr

221 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-13569

Exploit
  • EPSS 3.03%
  • Veröffentlicht 28.01.2021 13:15:11
  • Zuletzt bearbeitet 21.11.2024 05:01:31

A cross-site request forgery vulnerability exists in the GACL functionality of OpenEMR 5.0.2 and development version 6.0.0 (commit babec93f600ff1394f91ccd512bcad85832eb6ce). A specially crafted HTTP request can lead to the execution of arbitrary requ...

8.8

CVE-2020-19364

Exploit
  • EPSS 70.58%
  • Veröffentlicht 20.01.2021 01:15:13
  • Zuletzt bearbeitet 21.11.2024 05:09:09

OpenEMR 5.0.1 allows an authenticated attacker to upload and execute malicious PHP scripts through /controller.php.

8.8

CVE-2018-16795

Exploit
  • EPSS 0.61%
  • Veröffentlicht 31.12.2020 03:15:12
  • Zuletzt bearbeitet 21.11.2024 03:53:22

OpenEMR 5.0.1.3 allows Cross-Site Request Forgery (CSRF) via library/ajax and interface/super, as demonstrated by use of interface/super/manage_site_files.php to upload a .php file.

8.8

CVE-2019-16404

Exploit
  • EPSS 1.08%
  • Veröffentlicht 21.10.2019 23:15:12
  • Zuletzt bearbeitet 21.11.2024 04:30:38

Authenticated SQL Injection in interface/forms/eye_mag/js/eye_base.php in OpenEMR through 5.0.2 allows a user to extract arbitrary data from the openemr database via a non-parameterized INSERT INTO statement, as demonstrated by the providerID paramet...

6.1

CVE-2019-16862

  • EPSS 1.48%
  • Veröffentlicht 21.10.2019 01:15:10
  • Zuletzt bearbeitet 21.11.2024 04:31:13

Reflected XSS in interface/forms/eye_mag/view.php in OpenEMR 5.x before 5.0.2.1 allows a remote attacker to execute arbitrary code in the context of a user's session via the pid parameter.

6.1

CVE-2019-17409

  • EPSS 0.84%
  • Veröffentlicht 21.10.2019 01:15:10
  • Zuletzt bearbeitet 21.11.2024 04:32:17

Reflected XSS exists in interface/forms/eye_mag/view.php in OpenEMR 5.x before 5.0.2.1 ia the id parameter.

9.8

CVE-2019-17197

  • EPSS 1.5%
  • Veröffentlicht 05.10.2019 19:15:11
  • Zuletzt bearbeitet 21.11.2024 04:31:50

OpenEMR through 5.0.2 has SQL Injection in the Lifestyle demographic filter criteria in library/clinical_rules.php that affects library/patient.inc.

6.1

CVE-2019-17179

  • EPSS 0.92%
  • Veröffentlicht 04.10.2019 19:15:10
  • Zuletzt bearbeitet 21.11.2024 04:31:48

4.1.0, 4.1.1, 4.1.2, 4.1.2.3, 4.1.2.6, 4.1.2.7, 4.2.0, 4.2.1, 4.2.2, 5.0.0, 5.0.0.5, 5.0.0.6, 5.0.1, 5.0.1.1, 5.0.1.2, 5.0.1.3, 5.0.1.4, 5.0.1.5, 5.0.1.6, 5.0.1.7, 5.0.2, fixed in version 5.0.2.1

6.1

CVE-2019-8368

Exploit
  • EPSS 46.89%
  • Veröffentlicht 16.09.2019 18:15:12
  • Zuletzt bearbeitet 21.11.2024 04:49:46

OpenEMR v5.0.1-6 allows XSS.

9

CVE-2019-8371

Exploit
  • EPSS 2.62%
  • Veröffentlicht 16.09.2019 17:15:14
  • Zuletzt bearbeitet 21.11.2024 04:49:46

OpenEMR v5.0.1-6 allows code execution.