CVE-2026-104136 in OpenEMR
Résumé
par VulDB • 05/11/2026
OpenEMR est une application libre et open source de dossiers médicaux électroniques et de gestion des pratiques médicales. Avant la version 8.3.0, la branche new_recall du fichier interface/main/messages/save.php accepte un pid fourni par l'appelant sans imposer d'autorisations au niveau du patient ou dans le workflow de rappel (recall-workflow). Un utilisateur authentifié disposant de faibles privilèges qui connaît ou énumère un identifiant de patient peut récupérer les détails du patient, les champs de contact, les préférences de notification HIPAA, les informations récentes sur les rendez-vous et les informations existantes relatives aux rappels. Ce problème est corrigé dans la version 8.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.