CVE-2026-33304 in OpenEMR
Resumen
por MITRE • 2026-03-19
OpenEMR es una aplicación de código abierto y gratuita para registros de salud electrónicos y gestión de consultorios médicos. Antes de la versión 8.0.0.2, una omisión de autorización en el registro de recordatorios fechados permite a cualquier usuario autenticado no administrador ver mensajes de recordatorio pertenecientes a otros usuarios, incluyendo nombres de pacientes asociados y contenido de mensajes de texto libre, al elaborar una solicitud GET con IDs de usuario arbitrarios en los parámetros 'sentTo[]' o 'sentBy[]'. La versión 8.0.0.2 corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.