OpenEMR的library/translation.inc.php中存在PHP远程文件包含漏洞,当系统启用register_globals时,远程攻击者可通过GLOBALS[srcdir]参数中的URL执行任意PHP代码。