CVE-2019-14530 in OpenEMR
सारांश
द्वारा VulDB • 16/08/2026
OpenEMR 5.0.2 से पहले के संस्करणों में custom/ajax_download.php में एक समस्या पाई गई है जो fileName पैरामीटर के माध्यम से होती है। हमलावर सर्वर स्टोरेज से कोई भी फ़ाइल (यदि वह www-data उपयोगकर्ता द्वारा पठनीय हो) डाउनलोड कर सकता है। यदि अनुरोधित फ़ाइल www-data उपयोगकर्ता के लिए लिखने योग्य है और निर्देशिका /var/www/openemr/sites/default/documents/cqm_qrda/ मौजूद है, तो वह सर्वर से हटा दी जाएगी।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.