EDB-50260

PoC

OpenEMR 6.0.0 - 'noteid' Insecure Direct Object Reference (IDOR)

Exploit ansehen Quelle exploit_dbTyp webappsAutor Allen Enosh Upputoriveröffentlicht 2021-09-06Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-40352USmedium6.5Exploit
OpenEMR 6.0.0 has a pnotes_print.php?noteid= Insecure Direct Object Reference vulnerability via which an attacker can read the messages of all users.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan