CVE-2019-15563

2019-08-2615:15:12

Google

osv.dev

8.2 High

AI Score

Confidence

Low

0.002 Low

EPSS

Percentile

58.6%

JSON

Observational Health Data Sciences and Informatics (OHDSI) WebAPI before 2.7.2 allows SQL injection in FeatureExtractionService.java.

CPENameOperatorVersion
webapieq2.1.1
webapieq2.5.0
webapieq1.1.0
webapieq1.4.0
webapieq2.1.0
webapieq1.2.2
webapieq2.2.0
webapieq2.1.2
webapieq1.1.1
webapieq1.3.1

Name	Operator	Version
webapi	eq	2.1.1
webapi	eq	2.5.0
webapi	eq	1.1.0
webapi	eq	1.4.0
webapi	eq	2.1.0
webapi	eq	1.2.2
webapi	eq	2.2.0
webapi	eq	2.1.2
webapi	eq	1.1.1
webapi	eq	1.3.1

Rows per page:

1-10 of 211

References

github.com/OHDSI/WebAPI/milestone/28?closed=1

github.com/OHDSI/WebAPI/pull/1101

github.com/OHDSI/WebAPI/releases/tag/v2.7.2