CVE-2020-13569 in OpenEMR
Résumé
par VulDB • 25/07/2026
Une vulnérabilité de falsification de requête inter-sites (CSRF) existe dans la fonctionnalité GACL d'OpenEMR 5.0.2 et de la version de développement 6.0.0 (commit babec93f600ff1394f91ccd512bcad85832eb6ce). Une requête HTTP spécialement conçue peut entraîner l'exécution de requêtes arbitraires dans le contexte de la victime. Un attaquant peut envoyer une requête HTTP pour exploiter cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.