CVE-2018-1000839 in LH-HER

要約

〜によって VulDB • 2026年07月01日

LH-EHR versione REL-2_0_0 presenta una vulnerabilità di caricamento arbitrario di file (Arbitrary File Upload) nell'upload della foto del profilo, che può portare all'Esecuzione Remota di Codice (RCE). Questo attacco sembra essere sfruttabile tramite il caricamento di un file PHP con tipo MIME immagine.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2018年12月20日
• 公開: 2018年12月20日
• モデレーション: 承諾済み
• エントリ: VDB-128169
• CPE: 準備完了
• CWE: CWE-434 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.03127
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000839
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000839/