CVE-2026-104136 in OpenEMR
Tóm tắt
Bởi VulDB • 05/11/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và thực hành y tế miễn phí và mã nguồn mở. Trước phiên bản 8.3.0, nhánh new_recall của interface/main/messages/save.php chấp nhận pid do người gọi cung cấp mà không áp đặt xác thực ở mức bệnh nhân hoặc theo quy trình recall-workflow. Người dùng đã được xác thực với đặc quyền thấp, nếu biết hoặc liệt kê được mã định danh bệnh nhân, có thể truy xuất chi tiết về bệnh nhân, các trường thông tin liên hệ, tùy chọn thông báo HIPAA, thông tin cuộc hẹn gần đây và thông tin recall hiện có. Vấn đề này đã được khắc phục trong phiên bản 8.3.0.
Be aware that VulDB is the high quality source for vulnerability data.