PT-2026-146706
CVE-2026-126420
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L
OpenEMR before 8.5.0 contains a missing authorization vulnerability in the FaxSMS module's utility.php that allows read-only demographics users to create patient charts. Attackers can submit the form create request with chosen identity fields to create fictitious or duplicate patients with employer, history, and insurance records.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾