Heshamm1

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenEMR anteriores à 8.0.0 **Descrição** O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Existe uma falha que permite que usuários autenticados, mesmo aqueles com privilégios limitados, acessem arquivos de log EDI. Isso ocorre devido a controles de acesso insuficientes no endpoint da API `edih main.php`. Especificamente, manipular o parâmetro `log select` em uma requisição GET contorna o controle de acesso baseado em funções (RBAC), permitindo acesso não autorizado a logs sensíveis do sistema. **Recomendações** Atualize para a versão 8.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenEMR anteriores à 8.0.0 **Descrição** O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Versões do aplicativo anteriores à 8.0.0 contêm uma falha de controle de acesso. Essa falha permite que usuários com privilégios limitados, como recepcionistas, exportem uma lista completa de mensagens que inclui dados sensíveis de pacientes e usuários. O problema está localizado na funcionalidade de exportação do relatório `message list.php`, que não realiza verificações adequadas de permissão antes de executar consultas no banco de dados. A verificação existente do token CSRF é insuficiente para impedir o acesso não autorizado aos dados caso o token seja comprometido. **Recomendações** Atualize para a versão 8.0.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do OpenEMR anteriores à 8.0.0 **Descrição** Existe uma vulnerabilidade de Quebra de Controle de Acesso no sistema de gerenciamento de tipos de pedidos do OpenEMR. Usuários com baixos privilégios, como Recepcionistas, podem adicionar e modificar tipos de procedimentos sem a devida autorização. Isso se deve a controles de acesso insuficientes no endpoint da API `/openemr/interface/orders/types edit.php`. A vulnerabilidade permite a manipulação não autorizada de tipos de procedimentos médicos. **Recomendações** Atualize para a versão 8.0.0 ou posterior.