Openmrs

Htmlformentry

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2020-24621

Exploit
  • EPSS 5.87%
  • Veröffentlicht 25.09.2020 04:23:04
  • Zuletzt bearbeitet 21.11.2024 05:15:12

A remote code execution (RCE) vulnerability was discovered in the htmlformentry (aka HTML Form Entry) module before 3.11.0 for OpenMRS. By leveraging path traversal, a malicious Velocity Template Language file could be written to a directory. This fi...