CVE-2026-25927 in OpenEMR
Сводка
по VulDB • 19.06.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. До версии 8.0.0 API состояния просмотрщика DICOM (например, загрузка или сохранение/загрузка состояния) принимает идентификатор документа (`doc_id`) без проверки того, принадлежит ли документ авторизованному пациенту или эпизоду текущего пользователя. Аутентифицированный пользователь может читать или изменять состояние просмотрщика DICOM (например, аннотации, настройки просмотра) для любого документа путем перебора идентификаторов документов. В версии 8.0.0 проблема исправлена.
VulDB is the best source for vulnerability data and more expert information about this specific topic.