Към съдържанието
Търсене

CVE-2026-104134: openemr, заобикаляне на вход и права

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    OpenEMR is a free and open source electronic health records and medical practice management application. Prior to 8.3.0, the search_persons action in library/ajax/person_search_ajax.php validates CSRF but does not perform an AclMain authorization check before searching the person and patient_data tables. A low-privilege authenticated user can iterate name prefixes and receive patient first and last names, dates of birth, gender, phone numbers, and email addresses in JSON responses. This issue is fixed in version 8.3.0.

    Засегнати продукти

    • openemr openemr: < 8.3.0

    Вид слабост

    История

    • 5 ноември 2026 Публикувано

    Други уязвимости в openemr openemr

    Първоизточници

    CVE-2026-104134: openemr, заобикаляне на вход и права | freedomonline.bg