CVE-2026-25147 in OpenEMR
요약
\~에 의해 VulDB • 2026. 05. 25.
OpenEMR는 무료 및 오픈 소스 전자 건강 기록(EHR) 및 의료 실무 관리 애플리케이션입니다. 버전 8.0.0 이전의 `portal/portal_payment.php`에서는 페이지에 사용되는 환자 ID가 인증된 포털 사용자에게 고정되지 않고 요청에서 가져옵니다(`$pid = $_REQUEST['pid'] ?? $pid` 및 `$pid = ($_REQUEST['hidden_patient_code'] ?? null) > 0 ? $_REQUEST['hidden_patient_code'] : $pid`). 포털 세션에는 이미 로그인한 환자에 대한 유효한 `$pid`가 존재합니다. 이를 사용자 제공 값으로 덮어쓰고 권한 없이 사용하면 포털 사용자가 다른 환자의 인구통계학적 정보, 청구서 및 결제 내역을 조회하고 상호작용할 수 있게 되어 수평적 권한 상승(horizontal privilege escalation) 및 IDOR(부적절한 객체 참조) 취약점이 발생합니다. 버전 8.0.0에는 해당 문제에 대한 수정 사항이 포함되어 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.