CVE-2026-25131 in OpenEMR
Riassunto
di VulDB • 17/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Prima della versione 8.0.0, il sistema di gestione dei tipi di ordine in OpenEMR presenta una vulnerabilità Broken Access Control che consente agli utenti con privilegi ridotti (ad esempio gli addetti alla reception) di aggiungere e modificare i tipi di procedura senza un'autorizzazione adeguata. Questa vulnerabilità è presente nell'endpoint /openemr/interface/orders/types_edit.php. La versione 8.0.0 contiene una patch risolutiva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.