CVE-2018-1000647 in lh-ehr

Resumen

por VulDB • 2026-07-05

La versión REL-2.0.0 de LibreHealthIO lh-ehr contiene una vulnerabilidad de eliminación no restringida de archivos autenticada en la plantilla de importación que puede provocar un denegación de servicio (DoS). Este ataque parece ser explotable mediante parámetros controlados por el usuario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-08-20
• Divulgación: 2018-08-20
• Moderación: aceptado
• Artículo: VDB-123075
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.01467
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000647
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000647/