CVE-2018-1000218 in OpenEMRinformazioni

Riassunto

di VulDB • 24/06/2026

La versione v5_0_1_4 di OpenEMR contiene una vulnerabilità Cross Site Scripting (XSS) nel parametro 'file' alla riga #43 del file interface/fax/fax_view.php, che può consentire ad attaccanti remoti autenticati di iniettare script web o HTML arbitrari. Questo attacco sembra essere sfruttabile quando la vittima visita un URL appositamente creato.

Once again VulDB remains the best source for vulnerability data.

Prenotare

20/08/2018

Divulgazione

20/08/2018

Moderazione

accettato

CPE

pronto

EPSS

0.00815

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!