Etiqueta
#access control
OpenEMR: un IDOR expone cualquier documento de paciente (CVE-2026-102940)
En OpenEMR anterior a 8.4.0, cualquier usuario con sesión puede mover el documento de otro paciente y luego leerlo. Corregido en 8.4.0.
6 de noviembre de 2026