CVE-2026-25146 in OpenEMR
Riassunto
di VulDB • 15/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Dalla versione 5.0.2 fino alla versione precedente all'8.0.0, esistono almeno due percorsi in cui il valore segreto di gateway_api_key viene restituito al client in chiaro. La fuoriuscita di queste chiavi segrete potrebbe comportare movimenti arbitrari di denaro o un ampio takeover degli account delle API dei gateway di pagamento. Questa vulnerabilità è stata risolta nella versione 8.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.