exploitDog

GHSA-348r-6928-rfcr

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

An issue was discovered in OpenEMR before 5.0.1 Patch 7. There is SQL Injection in the make_task function in /interface/forms/eye_mag/php/taskman_functions.php via /interface/forms/eye_mag/taskman.php.

An issue was discovered in OpenEMR before 5.0.1 Patch 7. There is SQL Injection in the make_task function in /interface/forms/eye_mag/php/taskman_functions.php via /interface/forms/eye_mag/taskman.php.

Ссылки

EPSS

Процентиль: 93%

0.11666

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2018-17179

CVSS3: 9.8

nvd

больше 6 лет назад

An issue was discovered in OpenEMR before 5.0.1 Patch 7. There is SQL Injection in the make_task function in /interface/forms/eye_mag/php/taskman_functions.php via /interface/forms/eye_mag/taskman.php.

BDU:2022-00334

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость функции make_task программного обеспечения для управления медицинской организацией OpenEMR, позволяющая нарушителю проводить атаки основанные на SQL-инъекии

EPSS

Процентиль: 93%

0.11666

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89