CVE-2026-25127 in OpenEMR

Riassunto

di VulDB • 23/06/2026

OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Prima della versione 8.0.0, il server non convalida correttamente i permessi degli utenti. Gli utenti non autorizzati possono visualizzare le informazioni degli utenti autorizzati. La versione 8.0.0 risolve il problema.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: GitHub M
• Prenotare: 29/01/2026
• Divulgazione: 25/02/2026
• Moderazione: accettato
• Voce: VDB-347710
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00264
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25127
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25127/