Manfromkz

**Nome do software vulnerável e versões afetadas** LibreHealth EHR versão 2.0.0 **Descrição** O problema está relacionado à falta de sanitização do parâmetro `payment id` no arquivo interfacebilling ew payment.php por meio do arquivo interfacebillingpayment master.inc.php, o que leva a uma injeção de SQL. **Recomendações** Para o LibreHealth EHR versão 2.0.0, considere desativar o acesso ao arquivo interfacebilling ew payment.php até que um patch esteja disponível para impedir a injeção de SQL por meio do parâmetro `payment id`. Restrinja o acesso ao arquivo interfacebillingpayment master.inc.php para minimizar o risco de exploração. Evite usar o parâmetro `payment id` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** LibreHealth EHR versão 2.0.0 **Descrição** O problema está relacionado à falta de sanitização dos parâmetros GET `formseq` e `formid` no endpoint “interface/orders/find order popup.php”, o que leva a várias vulnerabilidades de script entre sites (XSS). **Recomendações** Para o LibreHealth EHR versão 2.0.0, considere desativar o acesso ao endpoint “interface/orders/find order popup.php” até que uma correção esteja disponível, ou garanta a sanitização adequada dos parâmetros `formseq` e `formid` para prevenir ataques XSS.

**Nome do software vulnerável e versões afetadas** LibreHealth EHR versão 2.0.0 **Descrição** O problema decorre da falta de sanitização dos parâmetros GET `debug` e `InsId` no arquivo interfacebillingsl eob process.php, levando a várias vulnerabilidades de script entre sites (XSS). **Recomendações** Para o LibreHealth EHR versão 2.0.0, considere desativar o acesso ao arquivo interfacebillingsl eob process.php até que uma correção esteja disponível, ou restrinja o uso dos parâmetros `debug` e `InsId` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Chamilo anteriores à 1.11.14 **Descrição** O problema está relacionado à falta de proteção na estrutura da consulta SQL, o que pode ser explorado para comprometer a confidencialidade, integridade e disponibilidade das informações protegidas. Os parâmetros `searchField`, `filters` ou `filters2` no arquivo `main/inc/ajax/model.ajax.php` estão vulneráveis a injeção de SQL. **Recomendações** Para versões anteriores à 1.11.14, como solução temporária, considere restringir o acesso ao arquivo `main/inc/ajax/model.ajax.php` ou desativar os parâmetros `searchField`, `filters` ou `filters2` até que um patch esteja disponível. Evite usar os parâmetros `searchField`, `filters` ou `filters2` no endpoint da API afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do OpenEMR anteriores à 5.0.2.5 Descrição: Uma vulnerabilidade de injeção de SQL permite que um invasor remoto autenticado execute comandos SQL arbitrários. A vulnerabilidade está relacionada ao parâmetro `searchFields` no arquivo interface/main/finder/patient select.php, que faz parte da biblioteca library/patient.inc. Recomendações: Para versões anteriores à 5.0.2.5, atualize para a versão 5.0.2.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo `patient select.php` ou evitar o uso do parâmetro `searchFields` até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas: Versões do OpenEMR anteriores à 5.0.2.5 Descrição: Uma vulnerabilidade de injeção de SQL permite que um invasor remoto autenticado execute comandos SQL arbitrários. A vulnerabilidade está relacionada ao parâmetro `form code` no arquivo interface/reports/non reported.php. Recomendações: Para versões anteriores à 5.0.2.5, atualize para a versão 5.0.2.5 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo interface/reports/non reported.php para minimizar o risco de exploração. Evite usar o parâmetro `form code` no arquivo afetado até que a vulnerabilidade seja resolvida.

**Nome do software vulnerável e versões afetadas: Versões do OpenEMR anteriores à 5.0.2.5 Descrição: Uma vulnerabilidade de injeção de SQL permite que um invasor remoto autenticado execute comandos SQL arbitrários por meio do parâmetro `schedule facility` quando `restrict user facility=on` está definido nas configurações globais. Isso ocorre no arquivo interface/usergroup/usergroup admin.php. Recomendações: Para versões anteriores à 5.0.2.5, atualize para a versão 5.0.2.5 ou posterior para resolver o problema. Como solução temporária, considere desativar o parâmetro `schedule facility` no arquivo usergroup admin.php quando `restrict user facility=on` estiver definido nas configurações globais, ou restrinja o acesso ao arquivo interface/usergroup/usergroup admin.php para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas: Versões do OpenEMR anteriores à 5.0.2.5 Descrição: Uma vulnerabilidade de injeção de SQL permite que um invasor remoto autenticado execute comandos SQL arbitrários. A vulnerabilidade está relacionada ao parâmetro `form code` no arquivo interface/reports/immunization report.php. Recomendações: Para versões anteriores à 5.0.2.5, atualize para a versão 5.0.2.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo interface/reports/immunization report.php para minimizar o risco de exploração. Evite usar o parâmetro `form code` no arquivo afetado até que o problema seja resolvido.