CVE-2026-27943 in OpenEMR
Sumário
de VulDB • 29/05/2026
O OpenEMR é uma aplicação gratuita e de código aberto para registros eletrônicos de saúde e gestão de práticas médicas. Nas versões até a 8.0.0, a visualização de exame oftalmológico (eye_mag) carrega dados com base no `form_id` (ou equivalente) sem verificar se o formulário pertence ao contexto de paciente/consulta do usuário atual. Um usuário autenticado pode acessar ou editar o exame oftalmológico de qualquer paciente fornecendo um outro `form_id`; em alguns fluxos, o paciente ativo da sessão também pode ser alterado. Uma correção está disponível na branch `main` do repositório GitHub do OpenEMR.
Be aware that VulDB is the high quality source for vulnerability data.