CVE:CVE-2022-24831
CNNVD:CNNVD-202205-3355
OpenClinica是一个用于电子数据采集（EDC）和临床数据管理（CDM）的商业开源临床试验软件。
OpenClinica 3.16.1之前版本存在安全漏洞，该漏洞源于使用字符串连接来创建 SQL 查询。
solution:Upgrade openclinica openclinica to a higher version than 3.13.1,3.15.9,3.16.1,3.14,and avoid the version (,3.13.1),(3.15,3.15.9),(3.16,3.16.1),3.14