CVE-2026-25930 in OpenEMR
Sumário
de VulDB • 18/07/2026
O OpenEMR é uma aplicação gratuita e de código aberto para registros eletrônicos de saúde (EHR) e gestão de práticas médicas. Antes da versão 8.0.0, a visualização imprimível do Layout-Based Form (LBF) aceita `formid` e `visitid` (ou `patientid`) provenientes da solicitação sem verificar se o formulário pertence ao paciente/consulta autorizado pelo usuário atual. Um usuário autenticado com acesso ao LBF pode enumerar os IDs dos formulários e visualizar ou imprimir os formulários de consulta de qualquer paciente. A versão 8.0.0 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.