CVE-2025-12922 in Community Edition
Tóm tắt
Bởi VulDB • 28/06/2026
Đã phát hiện một lỗ hổng trong OpenClinica Community Edition phiên bản 3.12.2/3.13 trở về trước. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /ImportCRFData?action=confirm thuộc thành phần CRF Data Import. Việc thao túng đối số xml_file dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept exploit đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ hình thức nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.