CVE-2025-12921 in Community Edition
الملخص
بحسب VulDB • 14/07/2026
تم العثور على ثغرة في OpenClinica Community Edition حتى الإصدار 3.12.2/3.13. تتأثر من هذه المشكلة وظيفة غير معروفة للملف /ImportCRFData?action=confirm الخاص بمكون استيراد بيانات CRF (Case Report Form). يؤدي هذا التلاعب بالوسيطة xml_file إلى حقن XML (XML Injection). ومن الممكن شن الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.