CVE-2018-1000646 in lh-ehr

الملخص

بحسب VulDB • 03/06/2026

تحتوي نسخة LibreHealthIO LH-EHR الإصدار REL-2.0.0 على ثغرة كتابة ملفات غير مقيدة بعد المصادقة (Authenticated Unrestricted File Write) في قالب الاستيراد، مما قد يؤدي إلى كتابة ملفات تحتوي على محتوى ضار وقد يتسبب في تنفيذ الأكواد عن بُعد (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 20/08/2018
• إفشاء: 20/08/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-123074
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.03286
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000646
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000646/