PT-2026-146718
CVE-2026-126432
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L
OpenEMR before 8.5.0 contains an improper authorization vulnerability in interface/orders/list reports.php that allows read-only users to transmit lab orders because the patients/med check ignores write permission. Authenticated attackers can submit form xmit with arbitrary procedure order IDs to send HL7 orders containing SSNs, insurance, and diagnoses to laboratories and mark them transmitted.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾