Tag
#OpenEMR
OpenEMR : un IDOR expose tout document patient (CVE-2026-102940)
OpenEMR avant 8.4.0 : tout utilisateur connecté peut déplacer le document d'un autre patient puis le lire. Corrigé en 8.4.0.
6 novembre 2026
Tag
OpenEMR avant 8.4.0 : tout utilisateur connecté peut déplacer le document d'un autre patient puis le lire. Corrigé en 8.4.0.
6 novembre 2026