CVE:CVE-2020-11439
CNNVD:CNNVD-202007-1106
LibreHealth EMR是一个免费的开源电子健康记录和医疗实践管理应用程序。
LibreHealth EMR 2.0.0版本中的librehealthehr/interface/main/tabs/main.php端点的‘url’参数存在输入验证错误漏洞。攻击者可利用该漏洞在EMR应用程序中执行任意PHP代码。
solution:Upgrade librehealth librehealth_ehr to a higher version than 2.0.0,and avoid the version 2.0.0