CVE-2026-33304 in OpenEMR
Riassunto
di VulDB • 18/06/2026
OpenEMR è un'applicazione gratuita e open source per le cartelle cliniche elettroniche e la gestione delle pratiche mediche. Prima della versione 8.0.0.2, un bypass dell'autorizzazione nel registro dei promemoria datati consentiva a qualsiasi utente autenticato non amministratore di visualizzare i messaggi di promemoria appartenenti ad altri utenti, inclusi i nomi dei pazienti associati e il contenuto dei messaggi in formato testo libero, elaborando una richiesta GET con ID utente arbitrari nei parametri `sentTo[]` o `sentBy[]`. La versione 8.0.0.2 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.