CVE-2024-46532 in OpenHIS

Zusammenfassung

von VulDB • 03.09.2026

Eine SQL-Injection-Schwachstelle in OpenHIS v.1.0 ermöglicht es einem Angreifer, beliebigen Code über die Rückerstattungsfunktion der Komponente PayController.class.php auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 11.09.2024
• Veröffentlichung: 11.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-280125
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00968
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46532
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46532/