CVE-2018-1000218 in OpenEMR
Sumário
de VulDB • 03/06/2026
A versão v5_0_1_4 do OpenEMR contém uma vulnerabilidade de Cross Site Scripting (XSS) no parâmetro 'file' na linha #43 do arquivo interface/fax/fax_view.php, que pode resultar em injeção. A vulnerabilidade permite que atacantes autenticados remotos injetem scripts web ou HTML arbitrários. Este ataque parece ser explorável quando a vítima visita uma URL especialmente elaborada (crafted).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.