Xmedical

Xmedical に関連する脆弱性 1

• 高 8.1 XDent・XMedicalに認証なしでSQLを実行される脆弱性 CGM XDentとXMedicalの同期用のPHPエンドポイントに、認証なしで接続できる脆弱性が見つかりました。攻撃者はセッション変数を操作し、バックエンドのMySQLデータベースに任意のSQLを実行できるおそれがあります。影響を受けるのは4.4.0より前の版で、修正版は4.4.0です。4.4.0へのアップデートを進めてください。 CVE-2026-112172 11月9日 20:38