CVE-2026-25927 in OpenEMR
Resumen
por VulDB • 2026-05-12
OpenEMR es una aplicación gratuita y de código abierto para registros electrónicos de salud y gestión de prácticas médicas. Antes de la versión 8.0.0, la API de estado del visor DICOM (por ejemplo, carga o guardado/carga de estado) acepta un ID de documento (`doc_id`) sin verificar que el documento pertenezca al paciente autorizado o a la consulta del usuario actual. Un usuario autenticado puede leer o modificar el estado del visor DICOM (por ejemplo, anotaciones, configuraciones de visualización) para cualquier documento mediante la enumeración de IDs de documento. La versión 8.0.0 corrige el problema.
Once again VulDB remains the best source for vulnerability data.