PT-2026-146738

CVE-2026-126452

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 8.5.0

Description Uma falha de autorização existe no endpoint 'diagnosis full.php'. Usuários autenticados podem manipular o parâmetro id para excluir ou limpar registros de faturamento pertencentes a outros pacientes, levando à desativação de cobranças e corrupção de dados financeiros.

Recommendations Atualize para a versão 8.5.0 ou posterior. Como mitigação temporária, restrinja o acesso ao arquivo 'diagnosis full.php'.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Farisv

Gracia-Gu

Philipphil

Fornecedores

Produtos afetados

Enumeração de fraquezas