LibreHealth 2.0.0 版本安全公告

摘要

Bishop Fox 发布 LibreHealth EHR 2.0.0 安全公告：发现本地文件包含、SQL 注入、XSS 与 CSRF 等五个高危漏洞，可导致服务器及敏感医疗记录、个人身份信息泄露；当时尚无正式补丁。