CVE-2020-29140

**Nome do software vulnerável e versões afetadas:

Versões do OpenEMR anteriores à 5.0.2.5

Descrição:

Uma vulnerabilidade de injeção de SQL permite que um invasor remoto autenticado execute comandos SQL arbitrários. A vulnerabilidade está relacionada ao parâmetro form code no arquivo interface/reports/immunization report.php.

Recomendações:

Para versões anteriores à 5.0.2.5, atualize para a versão 5.0.2.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo interface/reports/immunization report.php para minimizar o risco de exploração. Evite usar o parâmetro form code no arquivo afetado até que o problema seja resolvido.