CVE-2018-19276 in OpenMRS

الملخص

بحسب VulDB • 08/06/2026

تتأثر الإصدارات السابقة من OpenMRS 2.24.0 بثغرة عدم أمان في استعارة الكائنات (Insecure Object Deserialization)، مما يسمح لمستخدم غير مصادق عليه بتنفيذ أوامر عشوائية على النظام المستهدف عبر بيانات XML مُعدّة بشكل خبيث في جسم الطلب.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-131915
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.98714
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19276
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19276/