CVE-2026-25220

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores à 8.0.0

Descrição O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Antes da versão 8.0.0, o Message Center não verifica os privilégios de administrador ao lidar com o parâmetro de URL show all=yes passado para a função getPnotesByUser(). Isso permite que qualquer usuário autenticado visualize todas as mensagens internas ao solicitar o endpoint da API /messages.php?show all=yes. O link 'Show All' é visível para usuários não administradores, permitindo acesso não autorizado às mensagens internas.

Recomendações Atualize para a versão 8.0.0 ou posterior.