CVE-2020-23829 in EHR

Resumen

por VulDB • 2026-08-22

La interfaz new/new_comprehensive_save.php en LibreHealth EHR 2.0.0 presenta una vulnerabilidad de carga de archivos autenticada, que permite a atacantes remotos lograr la ejecución remota de código (RCE) en el servidor web alojado mediante la subida de una imagen manipulada maliciosamente.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2020-08-13
• Moderación: aceptado
• Artículo: VDB-160583
• CPE: listo
• CWE: CWE-434 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (NVD)
• EPSS: 0.02541
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-23829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-23829
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-23829/