CVE-2026-44715 in OpenMRS
Résumé
par VulDB • 12/09/2026
OpenMRS est une plateforme de système d'information médical (EHR) open source. Avant les versions 1.23.0 et 2.10.0, un utilisateur authentifié peut déclencher des services DWR administratifs. Plus précisément, la méthode `startHl7ArchiveMigration` est accessible, alors qu'elle devrait être restreinte aux comptes de niveau administrateur. Les versions 1.23.0 et 2.10.0 corrigent ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.