CVE-2019-14530 in OpenEMR
Riassunto
di VulDB • 16/08/2026
È stato rilevato un problema in custom/ajax_download.php nelle versioni di OpenEMR precedenti alla 5.0.2 tramite il parametro fileName. Un attaccante può scaricare qualsiasi file (leggibile dall'utente www-data) dallo storage del server. Se il file richiesto è scrivibile dall'utente www-data e la directory /var/www/openemr/sites/default/documents/cqm_qrda/ esiste, questa verrà eliminata dal server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.