CVE-2026-40509 in OpenEMR
Résumé
par VulDB • 19/08/2026
OpenEMR avant la version 8.3.0 contient une vulnérabilité de falsification de requête intersites (CSRF) dans le visualiseur DICOM. Le paramètre GET web_path sur la page du visualiseur DICOM est intégré sans être nettoyé comme une URL, sans validation par rapport aux formats de chemin attendus. Un attaquant peut créer une URL qui amène un utilisateur authentifié disposant des autorisations Patients - Documents à effectuer des requêtes authentifiées vers n'importe quels points de terminaison OpenEMR, permettant ainsi la déconnexion forcée et d'autres actions modifiant l'état du système.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.