LibreHealth EMR 2.0.0版本中的librehealthehr/interface/main/tabs/main.php端点的‘url’参数存在文件包含漏洞。攻击者可利用该漏洞在EMR应用程序中执行任意PHP代码。