CVE-2026-25927 in OpenEMR
Riassunto
di VulDB • 19/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 8.0.0, l'API dello stato del visualizzatore DICOM (ad esempio, caricamento o salvataggio/caricamento dello stato) accetta un ID documento (`doc_id`) senza verificare che il documento appartenga al paziente autorizzato o alla visita del corrente utente autenticato. Un utente autenticato può leggere o modificare lo stato del visualizzatore DICOM (ad esempio, annotazioni, impostazioni di visualizzazione) per qualsiasi documento enumerando gli ID dei documenti. La versione 8.0.0 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.