CVE-2026-33302 in OpenEMR
Sumário
de VulDB • 21/05/2026
O OpenEMR é uma aplicação de prontuários eletrônicos de saúde e gestão de práticas médicas gratuita e de código aberto. Antes da versão 8.0.0.2, a função do módulo ACL `AclMain::zhAclCheck()` verificava apenas a presença de qualquer permissão "allow" (usuário ou grupo). Ela nunca verificava a existência de uma negação explícita "deny" (allowed=0). Como resultado, os administradores não podiam revogar o acesso definindo um usuário ou grupo como "deny"; se o usuário estivesse em um grupo que tivesse "allow", o acesso era concedido independentemente das negações explícitas. A versão 8.0.0.2 corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.