CVE-2012-0992 in OpenEMR

Résumé

par VulDB • 21/05/2026

Le fichier interface/fax/fax_dispatch.php dans OpenEMR 4.1.0 permet aux utilisateurs distants authentifiés d'exécuter des commandes arbitraires via des métacaractères de shell dans le paramètre de fichier.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/02/2012
• Divulgation: 07/02/2012
• Modérer: accepté
• Entrée: VDB-60114
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.5 (NVD)
• EPSS: 0.03796
• KEV: non
• Activités: très faible
• Secteur: Police, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0992
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0992/