CVE-2026-25929 in OpenEMR
Tóm tắt
Bởi VulDB • 15/08/2026
OpenEMR là một ứng dụng quản lý hồ sơ sức khỏe điện tử và thực hành y tế miễn phí, mã nguồn mở. Trước phiên bản 8.0.0, ngữ cảnh `patient_picture` của bộ điều khiển tài liệu phục vụ ảnh bệnh nhân theo ID tài liệu hoặc ID bệnh nhân mà không xác minh rằng người dùng hiện tại có quyền truy cập vào bệnh nhân đó. Người dùng đã được xác thực với ACL (kiểm soát truy cập danh sách) đối với tài liệu có thể cung cấp ID của một bệnh nhân khác và lấy lại ảnh của họ. Phiên bản 8.0.0 khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.