CVE-2013-4619

中 6.5CVE-2013-4619 · 09/08/2013 公開 · 16/06/2026 更新

要点

CVE-2013-4619 は openemr (open-emr) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openemr open-emr	`= 4.1.1`	修正版なし

概要

Multiple SQL injection vulnerabilities in OpenEMR 4.1.1 allow remote authenticated users to execute arbitrary SQL commands via the (1) start or (2) end parameter to interface/reports/custom_report_range.php, or the (3) form_newid parameter to custom/chart_tracker.php.

参考情報

secunia.com/advisories/54083 · Vendor Advisory
sourceforge.net/p/openemr/code/ci/8a8a4607ba5ae2b9eb6b6a3b1b8ed7c6ea7e03b1
sourceforge.net/p/openemr/discussion/202506/thread/4854b2b1 · Patch
trustwave.com/spiderlabs/advisories/TWSL2013-018.txt · Vendor Advisory

openemr のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-4619 は openemr (open-emr) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

openemr

open-emr

= 4.1.1

修正版なし

openemr のその他の脆弱性

すべて見る →