CVE-2026-124450 | BDVDB-2026-402006 বিস্তারিত

বিবরণ#

কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।

OpenEMR before 8.3.0 contains a broken access control and path traversal vulnerability in the fax/sms module disposeDocument action via an unvalidated file_path parameter. Authenticated low-privilege users can read sqlconf.php to recover database credentials and write arbitrary files as the web user, enabling remote code execution.

প্রভাব#

দুর্বলতার ধরন#

রেফারেন্স#

এক্সপ্লয়েট#

ইতিহাস#

1. ভার্সন ১2026-11-08CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।