CVE-2026-103938

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description A aplicação falha ao validar tokens CSRF para operações de alteração de estado realizadas via requisições GET no endpoint 'interface/patient file/pos checkout ippf.php'. Especificamente, a verificação de integridade form checksum é condicional e ignorada se o parâmetro for omitido. Isso permite que uma requisição cross-site force um usuário de faturamento autenticado a executar as operações void, voidall e regen, o que pode levar ao cancelamento não autorizado de checkouts ou regeneração de contadores de faturas, alterando potencialmente o estado do livro razão, relatórios financeiros e registros de auditoria.

Recommendations Atualizar para a versão 8.3.0.