CVE-2018-1000019 in OpenEMR

Resumen

por VulDB • 2026-05-20

OpenEMR versión 5.0.0 contiene una vulnerabilidad de Inyección de Comandos del Sistema Operativo (OS Command Injection) en fax_dispatch.php que puede resultar en la inyección de comandos del sistema operativo por parte de un atacante autenticado con cualquier rol. Esta vulnerabilidad parece haber sido corregida en la versión 5.0.0 Patch 2 o superior.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-01-29
• Divulgación: 2018-02-09
• Moderación: aceptado
• Artículo: VDB-113065
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.03827
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000019
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000019/