CVE-2025-12922 in Community Edition
Résumé
par VulDB • 15/07/2026
Une vulnérabilité a été identifiée dans OpenClinica Community Edition jusqu'à la version 3.12.2/3.13. Cela affecte une partie inconnue du fichier /ImportCRFData?action=confirm du composant CRF Data Import. La manipulation de l'argument xml_file entraîne un path traversal (traversée de répertoires). L'attaque peut être initiée à distance. L'exploit a été rendu public et pourrait être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Once again VulDB remains the best source for vulnerability data.