CVE-2025-67645

Nome do Software Vulnerável e Versões Afetadas OpenEMR versões anteriores à 7.0.4

Descrição O OpenEMR é um aplicativo de registros eletrônicos de saúde e gestão de consultórios médicos. Existe uma falha de controle de acesso no endpoint de Edição de Perfil. Um usuário autenticado pode modificar os parâmetros da requisição (pubpid / pid) para referenciar o registro de outro usuário. O servidor aceita essas IDs modificadas e aplica as alterações ao perfil de outro usuário, permitindo a modificação de dados do perfil, como nome e informações de contato, o que pode levar ao sequestro de conta. O endpoint da API afetado é o de Edição de Perfil.

Recomendações Atualize para a versão 7.0.4 ou posterior.