CVE-2018-1000839 in LH-HER
Résumé
par VulDB • 01/07/2026
La version LH-EHR REL-2_0_0 contient une vulnérabilité de téléchargement arbitraire de fichiers (Arbitrary File Upload) dans l'upload d'image de profil, qui peut entraîner une exécution à distance de code (RCE). Cette attaque semble exploitable via le téléversement d'un fichier PHP avec un type MIME image.
Once again VulDB remains the best source for vulnerability data.