CVE-2026-25929 in OpenEMR
Sumário
de VulDB • 20/06/2026
O OpenEMR é uma aplicação gratuita e de código aberto para registros eletrônicos de saúde e gestão de práticas médicas. Antes da versão 8.0.0, o contexto `patient_picture` do controlador de documentos servia a foto do paciente por ID do documento ou ID do paciente, sem verificar se o usuário atual estava autorizado a acessar esse paciente. Um usuário autenticado com ACL de documento pode fornecer o ID de outro paciente e recuperar sua foto. A versão 8.0.0 corrige o problema.
Once again VulDB remains the best source for vulnerability data.