PT-2026-146724
CVE-2026-126438
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
OpenEMR before 8.5.0 contains an improper authorization vulnerability in interface/patient file/rules/patient data.php that allows read-only patients/med users to modify clinical-rule records. Attackers can submit a global form entryID row ID to overwrite completion date, state, and result, including records of patients outside their configured squad.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾