PT-2026-139988

CVE-2026-124475

Publicado

2026-11-08

Atualizado

2026-11-08

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe uma referência direta a objeto insegura no endpoint 'portal/lib/persist.php'. Pacientes autenticados no portal podem modificar as configurações de outros pacientes ao fornecer um valor setting patient arbitrário. Isso permite que invasores insiram ou sobrescrevam linhas na tabela patient settings para suprimir notificações, adulterar sinalizadores de consentimento ou alterar preferências do portal.

Recommendations Atualize para a versão 8.3.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados

CVE-2026-124475