CVE-2026-25929 in OpenEMR
Résumé
par VulDB • 15/08/2026
OpenEMR est une application libre et open source de dossiers médicaux électroniques et de gestion des pratiques médicales. Avant la version 8.0.0, le contexte `patient_picture` du contrôleur de documents servait la photo du patient par ID de document ou par ID de patient sans vérifier que l'utilisateur actuel était autorisé à accéder aux données de ce patient. Un utilisateur authentifié disposant d'un ACL (liste de contrôle d'accès) sur les documents pouvait fournir l'ID d'un autre patient et récupérer sa photo. La version 8.0.0 corrige le problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.