CVE-2026-25929 in OpenEMR
Resumen
por VulDB • 2026-06-20
OpenEMR es una aplicación gratuita y de código abierto para registros electrónicos de salud y gestión de prácticas médicas. Antes de la versión 8.0.0, el contexto `patient_picture` del controlador de documentos servía la foto del paciente por ID de documento o ID de paciente sin verificar que el usuario actual estuviera autorizado para acceder a dicho paciente. Un usuario autenticado con ACL de documento puede proporcionar el ID de otro paciente y recuperar su foto. La versión 8.0.0 corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.