CVE-2026-124481

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.4.0

Description Um problema de autorização inadequada existe nos pagamentos do portal do paciente Rainforest. O sistema confia em valores fornecidos pelo navegador em vez de derivá-los da sessão do portal. Pacientes autenticados no portal podem manipular os dados JSON enviados para o endpoint 'portal payment.rainforest.php'. Isso permite que o webhook payin.authorized registre créditos de ar activity forjados em consultas de outros pacientes, potencialmente excedendo o valor realmente pago.

Recommendations Atualize para a versão 8.4.0 ou posterior.