CVE-2026-124457

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe um problema no endpoint 'interface/billing/sl eob process.php' onde usuários autenticados podem realizar path traversal ao fornecer valores não sanitizados na variável eraname. Isso permite que atacantes, incluindo aqueles sem privilégios de faturamento, usem sequências ../ para criar arquivos de relatório ERA .html em qualquer diretório gravável pelo usuário da web e analisem arquivos .edi (arquivos de Intercâmbio Eletrônico de Dados usados para transações de saúde) arbitrários que são ecoados no relatório.

Recommendations Atualize para a versão 8.3.0 ou posterior. Restrinja o acesso ao endpoint 'interface/billing/sl eob process.php' apenas a usuários autorizados com privilégios de faturamento.