Beveiligingsadvies

CVE-2018-16795

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-12-31 02:32:43
Laatst bijgewerkt 2024-08-05 10:32:53
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

OpenEMR 5.0.1.3 allows Cross-Site Request Forgery (CSRF) via library/ajax and interface/super, as demonstrated by use of interface/super/manage_site_files.php to upload a .php file.