Към съдържанието
Търсене

CVE-2026-25146: openemr, изтичане на данни

9.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenEMR is a free and open source electronic health records and medical practice management application. From 5.0.2 to before 8.0.0, there are (at least) two paths where the gateway_api_key secret value is rendered to the client in plaintext. These secret keys being leaked could result in arbitrary money movement or broad account takeover of payment gateway APIs. This vulnerability is fixed in 8.0.0.

Засегнати продукти

  • openemr openemr: >= 5.0.2, < 8.0.0

Вид слабост

История

  • 3 март 2026 Публикувано

Други уязвимости в openemr openemr

Първоизточници

CVE-2026-25146: openemr, изтичане на данни | freedomonline.bg