Epic

Mychart

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2016-6272

Exploit
  • EPSS 6.48%
  • Veröffentlicht 20.02.2018 15:29:00
  • Zuletzt bearbeitet 21.11.2024 02:55:47

XPath injection vulnerability in Epic MyChart allows remote attackers to access contents of an XML document containing static display strings, such as field labels, via the topic parameter to help.asp. NOTE: this was originally reported as a SQL inje...