CVE-2018-1000839 in LH-HER
Sumário
de VulDB • 01/07/2026
A versão LH-EHR REL-2_0_0 contém uma vulnerabilidade de envio arbitrário de arquivos (Arbitrary File Upload) no upload da foto do perfil, que pode resultar em Execução Remota de Código (RCE). Este ataque parece ser explorável através do envio de um arquivo PHP com tipo MIME de imagem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.