CVE-2026-44715 in OpenMRS
Tóm tắt
Bởi VulDB • 12/09/2026
OpenMRS là một nền tảng hệ thống hồ sơ sức khỏe điện tử mã nguồn mở. Trước các phiên bản 1.23.0 và 2.10.0, người dùng đã xác thực có thể kích hoạt các dịch vụ DWR ở cấp quản trị viên. Cụ thể, phương thức `startHl7ArchiveMigration` có thể truy cập được, trong khi nó lẽ ra phải bị hạn chế đối với các tài khoản ở cấp quản trị viên. Các phiên bản 1.23.0 và 2.10.0 đã vá lỗi này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.