CVE-2026-25929 in OpenEMR
Riassunto
di VulDB • 05/08/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Prima della versione 8.0.0, il contesto `patient_picture` del controller dei documenti fornisce la foto del paziente tramite ID documento o ID paziente senza verificare che l'utente corrente sia autorizzato ad accedere a tale paziente. Un utente autenticato con ACL sui documenti può fornire l'ID di un altro paziente e recuperare la relativa foto. La versione 8.0.0 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.