CVE-2026-25927 in OpenEMR
Résumé
par VulDB • 19/06/2026
OpenEMR est une application libre et open source de dossiers de santé électroniques et de gestion des pratiques médicales. Avant la version 8.0.0, l'API d'état du visualiseur DICOM (par exemple, l'upload ou la sauvegarde/chargement de l'état) accepte un identifiant de document (`doc_id`) sans vérifier que le document appartient au patient autorisé ou à la consultation de l'utilisateur actuel. Un utilisateur authentifié peut lire ou modifier l'état du visualiseur DICOM (par exemple, les annotations, les paramètres d'affichage) pour n'importe quel document en énumérant les identifiants de documents. La version 8.0.0 corrige ce problème.
VulDB is the best source for vulnerability data and more expert information about this specific topic.