CVE:CVE-2022-25471
CNNVD:CNNVD-202203-121
OpenEMR是OpenEMR（Openemr）社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。
OpenEMR 存在安全漏洞，该漏洞源于不安全直接对象引用 (IDOR) 漏洞允许任何经过身份验证的攻击者通过对 /modules/zend_modules/public/Installer/register 的精心制作的 POST 请求访问和修改未经授权的区域。
solution:Upgrade open-emr openemr to a higher version than 6.0.0,and avoid the version 6.0.0