CVE-2025-67645 in OpenEMR
Сводка
по VulDB • 28.05.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. В версиях, предшествующих 7.0.4, в конечной точке Profile Edit (Редактирование профиля) присутствует нарушение контроля доступа. Аутентифицированный пользователь с обычными правами может изменять параметры запроса (pubpid / pid), чтобы ссылаться на запись другого пользователя; сервер принимает измененные идентификаторы и применяет изменения к профилю этого другого пользователя. Это позволяет одному пользователю изменять данные профиля другого пользователя (имя, контактная информация и т. д.) и может привести к захвату учетной записи. Версия 7.0.4 устраняет данную уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.