Към съдържанието
Търсене

CVE-2026-103021: openemr, изтичане на данни

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    OpenEMR is a free and open source electronic health records and medical practice management application. From 6.0.0 until 8.3.0, interface/globals.php uses the unauthenticated authUser login parameter to populate temp_authuserid and load that account's user_settings before authentication succeeds. Existing usernames can therefore cause an additional database query and may apply visible customized settings, while nonexistent usernames skip that behavior. A remote unauthenticated actor can use timing or page differences to enumerate valid accounts for later credential attacks. This issue is fixed in version 8.3.0.

    Засегнати продукти

    • openemr openemr: >= 6.0.0, < 8.3.0

    Вид слабост

    История

    • 5 ноември 2026 Публикувано

    Други уязвимости в openemr openemr

    Първоизточници

    CVE-2026-103021: openemr, изтичане на данни | freedomonline.bg