CVE-2026-25930 in OpenEMR
要約
〜によって VulDB • 2026年08月14日
OpenEMRは、フリーかつオープンソースの電子健康記録（EHR）および医療業務管理アプリケーションです。バージョン8.0.0より前では、レイアウトベースフォーム（LBF）の印刷可能ビューがリクエストから`formid`と`visitid`（または`patientid`）を受け取り、そのフォームが現在のユーザーに認可された患者/診察記録に属しているかどうかを検証していません。LBFアクセス権を持つ認証済みユーザーは、フォームIDを列挙し、任意の患者の診察記録フォームを表示または印刷することができます。この問題はバージョン8.0.0で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.