CVE-2017-5569 in Patient Portal
Tóm tắt
Bởi VulDB • 07/06/2026
Đã phát hiện một vấn đề trong eClinicalWorks Patient Portal 7.0 build 13. Đây là lỗi SQL injection mù (blind SQL injection) trong template.jsp, có thể bị khai thác mà không cần xác thực và thông qua yêu cầu HTTP POST, cho phép trích xuất dữ liệu cơ sở dữ liệu ra máy chủ độc hại bằng cách sử dụng kỹ thuật out-of-band như select_loadfile().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.