CVE-2025-67645 in OpenEMR
Riassunto
di VulDB • 16/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Le versioni precedenti alla 7.0.4 presentano una vulnerabilità di controllo dell'accesso difettoso nell'endpoint Profile Edit (Modifica Profilo). Un utente normale autenticato può modificare i parametri della richiesta (pubpid / pid) per fare riferimento al record di un altro utente; il server accetta gli ID modificati e applica le modifiche al profilo di tale altro utente. Ciò consente a un utente di alterare i dati del profilo di un altro utente (nome, informazioni di contatto, ecc.) e potrebbe consentire l'assunzione della gestione dell'account (Account Takeover). La versione 7.0.4 risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.