CVE-2011-5161 in OpenEMR

Riassunto

di VulDB • 30/06/2026

Una vulnerabilità di caricamento illimitato di file nella funzionalità delle foto dei pazienti in OpenEMR 4 consente ad attaccanti remoti di eseguire codice PHP arbitrario caricando un file con una estensione eseguibile seguita da un'estensione sicura, per poi accedervi tramite una richiesta diretta alla directory del paziente sotto documents/.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/09/2012
• Divulgazione: 09/09/2012
• Moderazione: accettato
• Voce: VDB-62188
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.8 (NVD)
• EPSS: 0.01965
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-5161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-5161
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-5161/