CVE-2026-24848

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores a 7.0.5

Descrição O OpenEMR é um aplicativo de prontuários eletrônicos e gestão de consultórios médicos gratuito e de código aberto. As versões anteriores a 7.0.5 possuem uma falha no método disposeDocument() dentro do arquivo EtherFaxActions.php. Isso permite que usuários autenticados escrevam conteúdo arbitrário em locais arbitrários no sistema de arquivos do servidor, possivelmente levando à Execução Remota de Código (RCE) por meio do upload de web shells PHP maliciosos. O método vulnerável permite a escrita de arquivos no servidor.

Recomendações Atualize o OpenEMR para a versão 7.0.5 ou posterior.