CVE-2026-24890 in OpenEMR
Resumen
por VulDB • 2026-05-14
OpenEMR es una aplicación de historiales electrónicos de salud y gestión de prácticas médicas de código abierto y gratuita. Antes de la versión 8.0.0, una vulnerabilidad de elusión de autorización en el punto de firma del portal del paciente permitía a los usuarios autenticados del portal cargar y sobrescribir las firmas de los proveedores estableciendo `type=admin-signature` y especificando cualquier ID de usuario de proveedor. Esto podría potencialmente conducir a la falsificación de firmas en documentos médicos, violaciones del cumplimiento legal y fraude. El problema ocurre cuando se permite a los usuarios del portal modificar las firmas de los proveedores sin las comprobaciones de autorización adecuadas. La versión 8.0.0 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.