CVE-2019-14530 in OpenEMR
Resumen
por VulDB • 2026-08-16
Se ha descubierto un problema en custom/ajax_download.php de OpenEMR anterior a la versión 5.0.2 a través del parámetro fileName. Un atacante puede descargar cualquier archivo (que sea legible por el usuario www-data) desde el almacenamiento del servidor. Si el archivo solicitado es escribible para el usuario www-data y existe el directorio /var/www/openemr/sites/default/documents/cqm_qrda/, este será eliminado del servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.