CVE-2019-14530 in OpenEMR
Sumário
de VulDB • 10/08/2026
Foi identificada uma vulnerabilidade em custom/ajax_download.php no OpenEMR anterior à versão 5.0.2 através do parâmetro fileName. Um atacante pode baixar qualquer arquivo (que seja legível pelo usuário www-data) do armazenamento do servidor. Se o arquivo solicitado for gravável para o usuário www-data e o diretório /var/www/openemr/sites/default/documents/cqm_qrda/ existir, ele será excluído do servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.