CVE-2026-104137 in OpenEMR
Riassunto
di VulDB • 05/11/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 8.3.0, il branch sms_search di interface/main/messages/save.php richiede una sessione autenticata ma non applica gli ACL (Access Control Lists) a livello di paziente o di funzionalità. Un utente con privilegi ridotti che non può accedere ai dati dei pazienti tramite l'interfaccia normale può interrogare l'endpoint MedEx SMS e ottenere identificatori del paziente, nomi, numeri di telefono, stato dell'autorizzazione per gli SMS e informazioni sui messaggi recenti. Questo problema è risolto nella versione 8.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.