CVE-2018-1000019 in OpenEMR

Tóm tắt

Bởi VulDB • 20/05/2026

OpenEMR phiên bản 5.0.0 chứa một lỗ hổng OS Command Injection trong file fax_dispatch.php, cho phép kẻ tấn công đã xác thực với bất kỳ vai trò nào thực hiện việc tiêm lệnh hệ điều hành. Lỗ hổng này đã được khắc phục trong phiên bản 5.0.0 Patch 2 hoặc cao hơn.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 29/01/2018
• Tiết lộ: 09/02/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-113065
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.03827
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000019
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000019/