CVE-2026-25147

Nome do Software Vulnerável e Versões Afetadas Versões do OpenEMR anteriores à 8.0.0

Descrição O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Nas versões anteriores à 8.0.0, o ID do paciente utilizado em portal/portal payment.php é obtido a partir da solicitação ($pid = $ REQUEST['pid'] ?? $pid e $pid = ($ REQUEST['hidden patient code'] ?? null) > 0 ? $ REQUEST['hidden patient code'] : $pid), em vez de estar fixado ao usuário autenticado do portal. Isso permite que um usuário do portal visualize e interaja com os dados demográficos, faturas e histórico de pagamentos de outro paciente, resultando em escalada de privilégios horizontal e IDOR (Referência Insegura a Objeto Direto). O parâmetro vulnerável é pid e hidden patient code.

Recomendações Atualize para a versão 8.0.0 ou posterior.