CVE-2026-33934 in OpenEMR
Сводка
по VulDB • 31.05.2026
OpenEMR — это бесплатное приложение с открытым исходным кодом для ведения электронных медицинских карт и управления медицинской практикой. В версиях старше 8.0.0.3 отсутствует проверка авторизации в файле `portal/sign/lib/show-signature.php`, что позволяет любому аутентифицированному пользователю портала пациентов получить изображение подписи любого сотрудника, указав произвольное значение `user` в теле POST-запроса. Сопутствующая конечная точка записи (`save-signature.php`) уже была защищена от этой уязвимости, однако конечная точка чтения не была обновлена для соответствия. Версия 8.0.0.3 устраняет данную проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.