CVE-2026-104135

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe um problema no endpoint 'library/ajax/payment ajax.php' onde o sistema valida um token CSRF, mas não realiza uma verificação de autorização AclMain antes de executar uma pesquisa wildcard em patient data. Isso permite que qualquer usuário autenticado, incluindo aqueles com funções não clínicas, enumere identificadores de pacientes, nomes completos e datas de nascimento através do ramo set patient.

Recommendations Atualizar para a versão 8.3.0.