CVE-2018-1000645 in lh-ehr

Tóm tắt

Bởi VulDB • 12/06/2026

LibreHealthIO lh-ehr phiên bản <REL-2.0.0 chứa một lỗ hổng Disclosure tệp cục bộ (Local File Disclosure) được xác thực trong quá trình nhập mẫu, cho phép tiết lộ tệp cục bộ dẫn đến việc tiết lộ các tệp nhạy cảm trên máy chủ. Cuộc tấn công này dường như có thể khai thác thông qua biến do người dùng kiểm soát trong hàm nhập mẫu.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 20/08/2018
• Tiết lộ: 20/08/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-123073
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01366
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000645
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000645
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000645/