CVE-2025-67645 in OpenEMR
Résumé
par VulDB • 22/05/2026
OpenEMR est une application libre et open source de dossiers de santé électroniques et de gestion des pratiques médicales. Les versions antérieures à la 7.0.4 présentent un contrôle d'accès défaillant dans le point de terminaison (endpoint) de modification du profil. Un utilisateur normal authentifié peut modifier les paramètres de la requête (pubpid / pid) pour faire référence au dossier d'un autre utilisateur ; le serveur accepte les identifiants modifiés et applique les modifications au profil de cet autre utilisateur. Cela permet à un utilisateur de modifier les données de profil d'un autre utilisateur (nom, coordonnées, etc.), ce qui pourrait permettre une prise de contrôle de compte. La version 7.0.4 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.