Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2019-14529 — Problema di sicurezza in OpenEMR | Kitploit
Strumenti/GitHubGitHub/wezery/cve-2019-14529
Analisi delle VulnerabilitàSfruttamento di Applicazioni WebRaccolta InformazioniPenetration TestingSicurezza dei Database
GitHubwezery/cve-2019-14529

CVE-2019-14529

Problema di sicurezza in OpenEMR

Vedi Repository
16 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2019-14529

Vulnerabilità di SQL Injection multipla nel progetto OpenEMR

Funzione vulnerabile nel file: /openemr/interface/forms/eye_mag/save.php

Condizioni : qualsiasi utente autorizzato

Versioni vulnerabili: <5.0.2, Corretta nella versione 5.0.2.

Descrizione

Ci sono due funzioni:

  1. "store_PDF", con variabile non filtrata "encounter",
  2. "canvas", con due variabili non filtrate "encounter" e "zone".

Entrambe le funzioni utilizzano queste variabili in una query SQL DELETE senza alcuna filtrazione. Entrambe le variabili sono controllate dall'attaccante.

I messaggi di errore contengono il codice delle query SQL e il messaggio di errore SQL. Può essere utilizzato per sfruttare il tipo di SQL Injection error-based.

Impatto

Divulgazione di informazioni MOLTO sensibili, poiché questo software è utilizzato in ambito medico.

Altro

Sito ufficiale OpenEMR

Repo git OpenEMR

Patch per questo problema

P.S. Un ringraziamento speciale a Brady G. Miller del team OpenEMR per la rapida risposta e le patch

Scarica lo strumento