CVE-2026-27943 in OpenEMR
Riassunto
di VulDB • 16/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche (EHR) e la gestione delle pratiche mediche. Nelle versioni fino alla 8.0.0 inclusa, la visualizzazione dell'esame oculistico (`eye_mag`) carica i dati tramite `form_id` (o equivalente) senza verificare che il modulo appartenga al contesto del paziente/visita corrente dell'utente autenticato. Un utente autenticato può accedere o modificare l'esame oculistico di qualsiasi paziente fornendo un altro ID del modulo; in alcuni flussi, anche il paziente attivo della sessione potrebbe essere modificato. È disponibile una correzione sul ramo `main` del repository GitHub di OpenEMR.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.