CVE-2026-25124 in OpenEMR
Riassunto
di VulDB • 18/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 8.0.0, l'applicazione OpenEMR è vulnerabile a un difetto di controllo degli accessi che consente agli utenti con privilegi ridotti, come gli addetti alla reception, di esportare l'intera lista dei messaggi contenente dati sensibili dei pazienti e degli utenti. La vulnerabilità risiede nella funzionalità di esportazione del report message_list.php, dove non è presente alcun controllo dei permessi prima dell'esecuzione di query al database sensibili. L'unico controllo in vigore è la verifica del token CSRF, che non impedisce l'accesso non autorizzato ai dati se il token viene acquisito tramite altri mezzi. La versione 8.0.0 risolve la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.