Bradymiller

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenEMR anteriores à 8.0.0 **Descrição** O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de práticas médicas. Versões anteriores à 8.0.0 possuem um problema de divulgação de informações que expõe informações de contato de usuários, organizações e pacientes a indivíduos com a operação system/(Group,Patient,*).$export e capacidades system/Location.read. Esta divulgação requer um cliente confidencial com troca de chaves segura, que precisa ser habilitado e ter permissão concedida por um administrador. Isso ocorre tipicamente em comunicação servidor-servidor entre clientes confiáveis com acordos legais existentes. A funcionalidade vulnerável envolve a operação `$export` e a capacidade `system/Location.read`. **Recomendações** Desabilite clientes que possuem os escopos vulneráveis. Permita apenas clientes que não possuem o escopo `system/Location.read` até que uma correção tenha sido implementada.

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores à 8.0.0 Descrição O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Antes da versão 8.0.0, a função de tradução `xl()` não escapa corretamente as strings. A aplicação inclui funções wrapper para escape em diferentes contextos (`xlt()` para HTML, `xla()` para atributos, `xlj()` para JavaScript), mas a saída da função `xl()` é às vezes usada diretamente sem escape. Se um atacante puder injetar conteúdo malicioso no banco de dados de tradução, isso pode levar a um cross-site scripting (XSS). A função `xl()` é usada para recuperar strings traduzidas. Recomendações Atualize para a versão 8.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenEMR anteriores à 7.3.0 **Descrição** O problema refere-se a uma vulnerabilidade de Directory Traversal na funcionalidade Load Code do OpenEMR, uma aplicação gratuita e de código aberto para registros eletrônicos de saúde e gerenciamento de prática médica. **Recomendações** Para versões anteriores à 7.3.0, atualize para a versão 7.3.0 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** OpenEMR versions prior to 5.0.1.4 **Description** The issue allows a remote authenticated attacker to execute arbitrary SQL commands. This is achieved via the `text` parameter in the interface/patient file/encounter/search code.php file. **Recommendations** For versions prior to 5.0.1.4, update to version 5.0.1.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the search code.php file to minimize the risk of exploitation. Avoid using the `text` parameter in the affected API endpoint until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** OpenEMR versions prior to 5.0.1.4 **Description** The issue allows a remote authenticated attacker to execute arbitrary SQL commands. This is achieved via the `search term` parameter in the interface/de identification forms/find code popup.php file. **Recommendations** For versions prior to 5.0.1.4, update to version 5.0.1.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the interface/de identification forms/find code popup.php file to minimize the risk of exploitation. Avoid using the `search term` parameter in the affected file until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** OpenEMR versions prior to 5.0.1.4 **Description** The issue allows a remote authenticated attacker to execute arbitrary SQL commands. This is achieved via the `search term` parameter in the interface/de identification forms/find immunization popup.php file. **Recommendations** For versions prior to 5.0.1.4, update to version 5.0.1.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the interface/de identification forms/find immunization popup.php file to minimize the risk of exploitation. Avoid using the `search term` parameter in the affected file until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** OpenEMR versions prior to 5.0.1.4 **Description** The issue allows a remote authenticated attacker to execute arbitrary SQL commands. This is achieved via the `id` parameter in the interface/forms admin/forms admin.php file, which is affected by the SQL injection vulnerability. The library/registry.inc file is also involved in this issue. **Recommendations** For versions prior to 5.0.1.4, update to version 5.0.1.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the 'id' parameter in the affected interface to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** OpenEMR versions prior to 5.0.1.4 **Description** The issue allows a remote authenticated attacker to execute arbitrary SQL commands. This is achieved via the `search term` parameter in the interface/de identification forms/find drug popup.php file. **Recommendations** For versions prior to 5.0.1.4, update to version 5.0.1.4 or later to resolve the issue. As a temporary workaround, consider restricting access to the interface/de identification forms/find drug popup.php file to minimize the risk of exploitation. Avoid using the `search term` parameter in the affected file until the issue is resolved.