EDB-18274

PoC

OpenEMR 4 - Multiple Vulnerabilities

Exploit ansehen Quelle exploit_dbTyp webappsAutor Levelveröffentlicht 2011-12-25Katalog exploit_db

ausgenutzte CVEs (3)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2012-2115US	high7.5	2.15% (82nd)	Exploit	2012-09-09
SQL injection vulnerability in interface/login/validateUser.php in OpenEMR 4.1.0 and possibly earlier allows remote attackers to execute arbitrary SQL commands via the u parameter.
CVE-2011-5161US	medium6.8	1.97% (80th)	Exploit	2012-09-09
Unrestricted file upload vulnerability in the patient photograph functionality in OpenEMR 4 allows remote attackers to execute arbitrary PHP code by uploading a file with an execut…
CVE-2011-5160US	medium4.3	1.33% (71st)	Exploit	2012-09-09
Cross-site scripting (XSS) vulnerability in setup.php in OpenEMR 4 allows remote attackers to inject arbitrary web script or HTML via the site parameter.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.