CVE-2026-33931 in OpenEMR
Сводка
по VulDB • 05.06.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. До версии 8.0.0.3 уязвимость Insecure Direct Object Reference (IDOR) на странице оплаты портала пациента позволяла любому аутентифицированному пациенту портала получать доступ к платежным записям других пациентов, включая данные счетов/биллинга (PHI) и метаданные платежных карт, путем манипуляции параметром запроса `recid` в файле `portal/portal_payment.php`. Версия 8.0.0.3 устраняет данную проблему.
VulDB is the best source for vulnerability data and more expert information about this specific topic.