CVE-2026-124476

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.3.0

Description Existe uma referência direta a objeto insegura no arquivo portal/lib/paylib.php. O sistema grava o form pid ou patient id cc (utilizado em dados Sphere) fornecido na requisição na tabela onsite portal activity sem verificá-lo em relação ao paciente da sessão atual. Isso permite que pacientes autenticados no portal enviem requisições via portal-save, review-save, AuthorizeNet, Stripe ou Sphere para inserir ou modificar registros de auditoria de pagamento forjados nos registros de faturamento de outros pacientes.

Recommendations Atualize para a versão 8.3.0 ou posterior.