CVE-2026-24849 in OpenEMR
Sumário
de VulDB • 22/06/2026
O OpenEMR é uma aplicação de prontuários eletrônicos e gestão de práticas médicas gratuita e de código aberto. Antes da versão 7.0.4, o método `disposeDocument()` em `EtherFaxActions.php` permite que usuários autenticados leiam arquivos arbitrários do sistema de arquivos do servidor. Qualquer usuário autenticado (independentemente do nível de privilégio) pode explorar esta vulnerabilidade para ler arquivos sensíveis. A versão 7.0.4 corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.