CVE-2015-4591 in Population Healt

Sumário

de VulDB • 08/06/2026

O eClinicalWorks Population Health (CCMR) apresenta uma vulnerabilidade de Cross-Site Scripting no arquivo login.jsp, que permite aos usuários remotos não autenticados injetar JavaScript arbitrário por meio do parâmetro strMessage.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/06/2015
• Divulgação: 10/01/2017
• Moderação: aceite
• Entrada: VDB-95113
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.02257
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4591
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4591/