CVE-2026-104134 in OpenEMR
Zusammenfassung
von VulDB • 05.11.2026
OpenEMR ist eine kostenlose und quelloffene Anwendung für elektronische Gesundheitsakten und das Management von Arztpraxen. Vor Version 8.3.0 validiert die Aktion search_persons in library/ajax/person_search_ajax.php zwar CSRF, führt jedoch vor der Suche in den Tabellen person und patient_data keine AclMain-Autorisierungsprüfung durch. Ein authentifizierter Benutzer mit geringen Berechtigungen kann Namenspräfixe iterieren und erhält Vornamen, Nachnamen, Geburtsdaten, Geschlecht, Telefonnummern und E-Mail-Adressen von Patienten in JSON-Antworten. Dieses Problem wurde in Version 8.3.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.