PT-2026-146734
CVE-2026-126448
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
OpenEMR before 8.5.0 contains a missing authorization vulnerability that allows authenticated users lacking nationnotes/nn configure to modify shared Nation Notes templates by calling mutation endpoints directly. Attackers can send requests to ajax code.php or add context.php, which lack ACL and CSRF checks, to tamper with clinical-note templates and assignments.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾