Уязвимость функции make_task программного обеспечения для управления медицинской организацией OpenEMR, позволяющая нарушителю проводить атаки основанные на SQL-инъекии

Уязвимость функции make_task программного обеспечения для управления медицинской организацией OpenEMR связана с отсутствием проверки достоверности последовательностей XML-объетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить атаки основанные на SQL-инъекии

CVE: CVE-2018-17179
CVSS v2.0: 10