CVE-2021-32104

**Nome do software vulnerável e versões afetadas:

OpenEMR versão 5.0.2.1

Descrição:

Existe uma vulnerabilidade de injeção de SQL no arquivo interface/forms/eye mag/save.php, permitindo a exploração com privilégios de usuário.

Recomendações:

Para o OpenEMR versão 5.0.2.1, considere restringir o acesso ao arquivo save.php vulnerável até que uma correção esteja disponível. Como solução temporária, evite usar entradas do usuário em consultas SQL para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.