CVE-2026-104137 in OpenEMR
Resumen
por VulDB • 2026-11-05
OpenEMR es una aplicación gratuita y de código abierto para registros electrónicos de salud y gestión de prácticas médicas. Antes de la versión 8.3.0, la rama sms_search de interface/main/messages/save.php requiere una sesión autenticada pero no aplica los ACLs a nivel de paciente o función. Un usuario con privilegios bajos que no puede acceder a datos del paciente a través de la interfaz normal puede buscar en el endpoint MedEx SMS y obtener identificadores de pacientes, nombres, números de teléfono, estado de permiso para SMS e información sobre mensajes recientes. Este problema se soluciona en la versión 8.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.