CVE-2026-25930

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores à 8.0.0

Descrição O OpenEMR é um aplicativo de prontuários eletrônicos de saúde e gerenciamento de práticas médicas. Versões anteriores à 8.0.0 não verificam adequadamente a autorização do usuário ao acessar visualizações imprimíveis de Formulários Baseados em Layout (LBF). Especificamente, o aplicativo aceita formid e visitid (ou patientid) das requisições sem confirmar se o formulário pertence ao paciente ou atendimento autorizado do usuário atualmente autenticado. Isso permite que um usuário autenticado com acesso LBF enumere IDs de formulário e potencialmente visualize ou imprima formulários de atendimento de qualquer paciente. O aplicativo usa os parâmetros formid e visitid (ou patientid) na requisição para acessar os formulários.

Recomendações Atualize para a versão 8.0.0 ou posterior.