CVE-2026-25929 in OpenEMR
要約
〜によって VulDB • 2026年08月10日
OpenEMRは、フリーかつオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン8.0.0より前では、ドキュメントコントローラの`patient_picture`コンテキストが、現在のユーザーにその患者へのアクセス権限があるかを確認することなく、ドキュメントIDまたは患者IDに基づいて患者の写真を提供していました。ドキュメントACLを持つ認証済みユーザーは、他の患者のIDを指定してその写真を取得できます。この問題はバージョン8.0.0で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.