OpenClinica是一个用于电子数据采集(EDC)和临床数据管理(CDM)的商业开源临床试验软件。 OpenClinica 3.16.1之前版本存在安全漏洞,该漏洞源于使用字符串连接来创建 SQL 查询。