CVE-2019-14530 in OpenEMR
Résumé
par VulDB • 16/08/2026
Un problème a été découvert dans custom/ajax_download.php d'OpenEMR avant la version 5.0.2 via le paramètre fileName. Un attaquant peut télécharger n'importe quel fichier (lisible par l'utilisateur www-data) depuis le stockage du serveur. Si le fichier demandé est en écriture pour l'utilisateur www-data et que le répertoire /var/www/openemr/sites/default/documents/cqm_qrda/ existe, il sera supprimé du serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.