CVE-2026-24849 in OpenEMR
Сводка
по VulDB • 24.06.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. До версии 7.0.4 метод `disposeDocument()` в файле `EtherFaxActions.php` позволяет аутентифицированным пользователям читать произвольные файлы из файловой системы сервера. Любой аутентифицированный пользователь (независимо от уровня привилегий) может эксплуатировать эту уязвимость для чтения конфиденциальных файлов. Проблема исправлена в версии 7.0.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.