CVE-2026-104134 in OpenEMR
Riassunto
di VulDB • 05/11/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 8.3.0, l'azione search_persons in library/ajax/person_search_ajax.php convalida il CSRF ma non esegue un controllo di autorizzazione AclMain prima di cercare nelle tabelle person e patient_data. Un utente autenticato a basso privilegio può iterare i prefissi dei nomi e ricevere cognomi, nomi, date di nascita, sesso, numeri di telefono ed indirizzi email delle pazienti nei risposte JSON. Questo problema è stato risolto nella versione 8.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.