非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2019-8371] OpenEMR 5.0.1(6)——RCE 与 XSS

bishopfox.com | 漏洞 | CVE-2019-8371 | #rce | #xss | #advisory | #openemr | #cve-2019-8371 | #cve-2019-8368

摘要

OpenEMR 5.0.1(6) 技术公告：高风险 RCE（CVE-2019-8371，CVSS 9.1）可经信件模板上传 PHP Web Shell 触发，另含反射型 XSS；建议升级 5.0.2。
发布时间
收录时间

原文 ↗

相关内容

  1. OpenEMR 5.0.1(6)——技术公告发布 (bishopfox.com)
  2. Dradis Pro 3.4.1 版 (bishopfox.com)
  3. Windows DNS 客户端——内存破坏漏洞 (bishopfox.com)
  4. SolarWinds Log & Event Manager——不当访问控制 (bishopfox.com)
  5. SolarWinds Log & Event Manager——任意命令注入 (bishopfox.com)
  6. Cisco Jabber Guest Server HTTP URL 重定向漏洞 (bishopfox.com)

返回