CVE-2026-124444

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.4.0

Description Um problema de atribuição em massa existe na API de consulta OnsiteDocument do portal do paciente. Esta falha permite que usuários autenticados definam filtros de critérios bitwise por meio de parâmetros de requisição, que são então inseridos sem aspas na cláusula SQL WHERE. Um invasor pode realizar a injeção de SQL usando parâmetros como Id BitwiseAnd para acessar qualquer tabela do banco de dados, expondo potencialmente registros de outros pacientes e hashes de senhas da equipe.

Recommendations Atualize para a versão 8.4.0 ou posterior. Evite usar o parâmetro Id BitwiseAnd na API de consulta OnsiteDocument até que a atualização seja aplicada.