Maplebluexo

**Nome do software vulnerável e versões afetadas** Versões do open-emr anteriores à 7.0.2 **Descrição** Uma falha no open-emr permite que um invasor remoto obtenha privilégios elevados por meio de um script malicioso direcionado ao parâmetro `formid` no componente ereq form.php. **Recomendações** Para versões anteriores à 7.0.2, atualize para a versão 7.0.2 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao componente ereq form.php para minimizar o risco de exploração. Evite usar o parâmetro `formid` no componente afetado até que a vulnerabilidade seja resolvida.

**Name of the Vulnerable Software and Affected Versions** mPDF versions prior to 7.1.7 **Description** The issue allows for Server-Side Request Forgery (SSRF) if mPDF is deployed as a web application that accepts arbitrary HTML. This can be demonstrated by an `<img src="http://192.168>` substring that triggers a call to `getImage` in `Image/ImageProcessor.php`. It is worth noting that the software maintainer disputes this issue, stating that allowing users to pass HTML without sanitizing it is inherently problematic. **Recommendations** For mPDF versions prior to 7.1.7, as a temporary workaround, consider sanitizing all user-provided HTML to prevent SSRF attacks. Restrict access to the `getImage` function in `Image/ImageProcessor.php` to minimize the risk of exploitation. Avoid using the `src` attribute in the `<img>` tag in the affected API endpoint until the issue is resolved.