CVE-2018-1000647

HOCH 7.1CVE-2018-1000647 · Published 20/08/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-1000647 ist eine Schwachstelle (HOCH (CVSS 7.1)) in librehealth ehr (librehealth).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.5%, höher als bei 73.7% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
librehealth ehr librehealth	`= 2.0.0`	No fix yet

Description

LibreHealthIO lh-ehr version REL-2.0.0 contains a Authenticated Unrestricted File Deletion vulnerability in Import template that can result in Denial of service. This attack appear to be exploitable via User controlled parameter.

References

0dd.zone/2018/08/07/lh-ehr-Authenticated-File-Deletion · Exploit
LibreHealthIO/lh-ehr · Exploit

Weitere Schwachstellen in librehealth ehr

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free