CVE-2026-24849 in OpenEMR
Resumen
por VulDB • 2026-05-14
OpenEMR es una aplicación de historiales electrónicos de salud y gestión de prácticas médicas de código abierto y gratuita. Antes de la versión 7.0.4, el método `disposeDocument()` en `EtherFaxActions.php` permite a los usuarios autenticados leer archivos arbitrarios del sistema de archivos del servidor. Cualquier usuario autenticado (independientemente del nivel de privilegios) puede explotar esta vulnerabilidad para leer archivos sensibles. La versión 7.0.4 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.