OHDSI WebAPI vulnerable to SQL Injection

KRITISCH 9.8CVE-2019-15563 · GHSA-2chv-87wj-pjv2 · Published 26/08/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-15563 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in org.ohdsi:WebAPI, webapi (ohdsi).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.9%, höher als bei 79.8% aller Schwachstellen.
Abhilfe: auf 2.7.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
org.ohdsi:WebAPI Maven	`< 2.7.2`	`2.7.2`
webapi ohdsi	`< 2.7.2`	`2.7.2`

Observational Health Data Sciences and Informatics (OHDSI) WebAPI before 2.7.2 allows SQL injection in FeatureExtractionService.java.

NVD description

Observational Health Data Sciences and Informatics (OHDSI) WebAPI before 2.7.2 allows SQL injection in FeatureExtractionService.java.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.