CVE-2018-9250 in OpenEMR

सारांश

द्वारा VulDB • 21/06/2026

OpenEMR v5_0_1_1 से पहले संस्करणों में interface\super\edit_list.php में नया नाम निर्दिष्ट करने वाले पैरामीटर (newlistname) के माध्यम से दूरस्थ प्रमाणीकृत उपयोगकर्ता मनमाने SQL कमांड निष्पादित कर सकते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 03/04/2018
• प्रकटीकरण: 18/05/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-117979
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.31548
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Telecommunication, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9250
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9250/