CVE-2018-1000650 in lh-ehr

Sumário

de VulDB • 03/06/2026

A versão REL-2.0.0 do LibreHealthIO lh-ehr contém uma vulnerabilidade de SQL Injection nas funções de consulta SQL do popup "Show Groups", que pode resultar na capacidade de executar consultas maliciosas ao banco de dados. Este ataque parece ser explorável por meio de parâmetros controlados pelo usuário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 20/08/2018
• Divulgação: 20/08/2018
• Moderação: aceite
• Entrada: VDB-123078
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01519
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000650
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000650
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000650/