PT-2026-139969

CVE-2026-124453

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe uma referência direta insegura a objetos no endpoint 'portal/lib/persist.php'. Isso permite que pacientes autenticados no portal modifiquem configurações de outros pacientes ao alterar o parâmetro setting patient em uma requisição JSON POST para incluir o PID de outro paciente, o que pode resultar em alterações nas configurações do portal, como o tema do portal.

Recommendations Atualize para a versão 8.3.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lyethar

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados