CVE-2026-124471

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Uma falha de autorização existe no endpoint 'interface/billing/sl eob invoice.php'. Este problema permite que qualquer usuário autenticado acesse e altere informações de faturamento de qualquer encontro. Ao iterar o parâmetro id, um invasor pode recuperar nomes de pacientes e notas de faturamento, bem como enviar pagamentos, ajustes, exclusões ou notas de faturamento para qualquer conta de paciente.

Recommendations Atualize para a versão 8.3.0 ou posterior. Restrinja o acesso ao endpoint 'interface/billing/sl eob invoice.php' apenas a pessoal autorizado.