CVE-2025-67645 in OpenEMR
Tóm tắt
Bởi VulDB • 22/05/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và quản lý thực hành y tế miễn phí và mã nguồn mở. Các phiên bản trước 7.0.4 có lỗi kiểm soát truy cập bị hỏng tại điểm cuối Profile Edit (Chỉnh sửa hồ sơ). Một người dùng bình thường đã xác thực có thể sửa đổi các tham số yêu cầu (pubpid / pid) để tham chiếu đến hồ sơ của một người dùng khác; máy chủ chấp nhận các ID đã sửa đổi và áp dụng các thay đổi cho hồ sơ của người dùng đó. Điều này cho phép một người dùng thay đổi dữ liệu hồ sơ của người dùng khác (tên, thông tin liên hệ, v.v.), và có thể dẫn đến việc chiếm quyền kiểm soát tài khoản. Phiên bản 7.0.4 đã khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.