https://alertas.dupin.com.ar/fabricante/openemr/Alertas de vulnerabilidades de openemr.esSun, 08 Nov 2026 14:01:11 +000010https://alertas.dupin.com.ar/cve/CVE-2026-124477/tg:64075Sun, 08 Nov 2026 14:01:11 +0000VulnerabilidadOpenEMR anterior a 8.3.0 carece de control de autorización en la acción delete_Recall de /interface/main/messages/save.php, lo que permite a usuarios autenticados con bajos privilegios eliminar registros de recall de pacientes arbitrarios mediante solicitudes POST con pid y r_ID, sin verificación de ACL ni de propiedad.https://alertas.dupin.com.ar/cve/CVE-2026-124476/tg:64074Sun, 08 Nov 2026 14:01:11 +0000VulnerabilidadOpenEMR anterior a 8.3.0 contiene una referencia directa insegura a objetos en portal/lib/paylib.php: el form_pid enviado en la solicitud se escribe en onsite_portal_activity sin validarlo contra el paciente de la sesión. Pacientes autenticados del portal pueden insertar o modificar registros de auditoría de pagos falsos en la facturación de otros pacientes.https://alertas.dupin.com.ar/cve/CVE-2026-124478/tg:64073Sun, 08 Nov 2026 14:01:10 +0000VulnerabilidadOpenEMR anterior a 8.3.0 carece de control de autorización en la acción addRecall de /interface/main/messages/save.php, lo que permite a usuarios autenticados con bajos privilegios modificar datos de recall de pacientes arbitrarios enviando un new_pid manipulado con campos de recall, contacto, proveedor, establecimiento y preferencias de notificación.https://alertas.dupin.com.ar/cve/CVE-2026-124479/tg:64072Sun, 08 Nov 2026 14:01:09 +0000VulnerabilidadOpenEMR anterior a 8.4.0 permite leer archivos locales arbitrarios en la descarga de documentos REST: el controlador pasa los bytes del documento subido a BinaryFileResponse como ruta de archivo en lugar de devolverlos como contenido. Usuarios autenticados con permisos de carga y descarga pueden subir un documento con una ruta absoluta, como la ubicación de sqlconf.php, y descargarlo para leer archivos del servidor y obtener credenciales de base de datos.https://alertas.dupin.com.ar/cve/CVE-2026-124481/tg:64071Sun, 08 Nov 2026 14:01:08 +0000VulnerabilidadOpenEMR anterior a 8.4.0 tiene una falla de autorización en los pagos del portal de pacientes Rainforest, que confía en los valores patientId, encounter y amount enviados por el navegador en lugar de derivarlos de la sesión del portal. Pacientes autenticados pueden alterar el JSON enviado a portal_payment.rainforest.php para que el webhook payin.authorized escriba créditos falsos en ar_activity de encuentros de otros pacientes.https://alertas.dupin.com.ar/cve/CVE-2026-124480/tg:64070Sun, 08 Nov 2026 14:01:05 +0000VulnerabilidadOpenEMR anterior a 8.4.0 permite a usuarios autenticados con bajos privilegios leer datos FHIR QuestionnaireResponse de otros pacientes enviando el encabezado APICSRFTOKEN. Reutilizando el valor api_csrf_token_js expuesto en la sesión se omiten las verificaciones de alcance FHIR y se puede llamar a GET /fhir/QuestionnaireResponse para exfiltrar información de salud de cuestionarios de todo el sitio.https://alertas.dupin.com.ar/cve/CVE-2026-124482/tg:64069Sun, 08 Nov 2026 14:01:04 +0000VulnerabilidadOpenEMR anterior a 8.4.0 permite a usuarios de lanzamiento independiente SMART con bajos privilegios vincular UUID de pacientes arbitrarios al contexto del token OAuth. Con solo el ACL patients|demo, un atacante puede seleccionar una víctima durante la autorización y leer sus notas clínicas y documentos mediante los endpoints FHIR DocumentReference y Binary con alcance de paciente.https://alertas.dupin.com.ar/cve/CVE-2026-124483/tg:64068Sun, 08 Nov 2026 14:01:03 +0000VulnerabilidadOpenEMR anterior a 8.4.0 valida las rutas de la API REST de prescripciones contra el ACL patients.med en lugar de patients.rx y sin exigir un bit de permiso específico, por lo que el acceso de solo lectura a Medical/History pasa la verificación. Usuarios autenticados pueden reutilizar el APICSRFTOKEN expuesto en la interfaz para enumerar UUID de prescripciones, falsificar prescripciones de pacientes arbitrarios y desactivar prescripciones existentes en todo el tenant.https://alertas.dupin.com.ar/cve/CVE-2026-124484/tg:64067Sun, 08 Nov 2026 14:01:02 +0000VulnerabilidadOpenEMR anterior a 8.4.0 carece de control de autorización en las API de documentos onsite del portal, lo que permite a cualquier usuario autenticado del núcleo acceder a documentos de otros pacientes. Omitiendo el parámetro patientId y enviando IDs de registro arbitrarios se pueden listar, leer y sobrescribir documentos, firmas y datos de plantillas de otros pacientes.https://alertas.dupin.com.ar/cve/CVE-2026-124485/tg:64066Sun, 08 Nov 2026 14:01:01 +0000VulnerabilidadOpenEMR anterior a 8.3.0 tiene una evasión de autorización en la API onsitedocuments del portal de pacientes que permite a pacientes autenticados leer documentos de otros pacientes alterando los criterios de consulta. Enviando pid_Equals vacío y denialReason_IsNotLike se eliminan el alcance por paciente y los filtros bloqueados, exponiendo consentimientos, firmas, rutas de archivos y datos de plantillas.https://alertas.dupin.com.ar/cve/CVE-2026-124486/tg:64065Sun, 08 Nov 2026 14:00:58 +0000VulnerabilidadOpenEMR anterior a 8.3.0 carece de control de autorización en el controlador clásico de documentos, lo que permite a usuarios autenticados con bajos privilegios recategorizar documentos de otros pacientes. Invocando move_action_process se puede mover un documento a una categoría patients|demo y luego recuperarlo con patient_id vacío para exfiltrar información de salud y alterar historias clínicas.https://alertas.dupin.com.ar/cve/CVE-2026-124488/tg:64064Sun, 08 Nov 2026 14:00:57 +0000VulnerabilidadOpenEMR anterior a 8.3.0 permite a clínicos autenticados sin permiso de alta sensibilidad leer y modificar formularios asociados a encuentros mediante load_form.php. Solicitando el cargador directo de Clinical Notes o Care Plan se obtiene contenido restringido y un token CSRF, y luego se puede enviar save.php para alterar registros clínicos.https://alertas.dupin.com.ar/cve/CVE-2026-124487/tg:64063Sun, 08 Nov 2026 14:00:56 +0000VulnerabilidadOpenEMR anterior a 8.4.0 tiene una falla de autorización en la ruta no orientada a paciente POST /fhir/DocumentReference/$docref que permite a usuarios con bajos privilegios generar el CCDA de cualquier paciente. Con solo permisos de demografía y documentos se puede indicar un paciente víctima y descargar el CCDA completo desde Patient Documents para exfiltrar datos clínicos.https://alertas.dupin.com.ar/cve/CVE-2026-124489/tg:64062Sun, 08 Nov 2026 14:00:55 +0000VulnerabilidadOpenEMR anterior a 8.3.0 tiene una falla de control de acceso en portal/portal_payment.php que permite a usuarios autenticados con bajos privilegios eludir las verificaciones de ACL de facturación alterando identificadores de paciente. Modificando los parámetros pid y form_pid se pueden ver páginas de pago y registrar recibos de pago fraudulentos para pacientes arbitrarios, corrompiendo los registros de facturación.https://alertas.dupin.com.ar/cve/CVE-2026-124490/tg:64060Sun, 08 Nov 2026 14:00:51 +0000VulnerabilidadOpenEMR anterior a 8.3.0 contiene una vulnerabilidad de recorrido de directorios en el método disposeDocument() de RingCentral RCFaxClient del módulo oe-module-faxsms, que permite a atacantes autenticados leer y escribir archivos arbitrarios mediante el parámetro file_path. Con action=download se pueden leer credenciales y código fuente, o con action=setup y contenido base64 escribir archivos ejecutables por el servidor web para lograr ejecución de código.https://alertas.dupin.com.ar/cve/CVE-2026-65983/tg:63572Thu, 05 Nov 2026 21:39:08 +0000VulnerabilidadAntes de 8.2.0, SignalWireClient.php en el módulo FaxSMS de OpenEMR descifra un documento de paciente seleccionado con Document::get_data() y uploadFileForFax() escribe los bytes en texto plano bajo sites/{siteId}/fax. El módulo devuelve la URL pública resultante a SignalWire, la protege solo con un nombre de archivo predecible generado con uniqid() y nunca elimina el archivo almacenado. Un actor de red no autenticado que obtenga o adivine la URL puede recuperar documentos de pacientes persistentes incluso con…https://alertas.dupin.com.ar/cve/CVE-2026-49142/tg:62024Thu, 29 Oct 2026 14:03:10 +0000VulnerabilidadOpenEMR anterior a 8.5.0 contiene una inyección SQL autenticada en el módulo Syndromic Surveillance que permite a usuarios con privilegios de nivel Clinician leer y modificar contenidos arbitrarios de la base de datos mediante valores manipulados en el parámetro POST form_icd_codes[] del endpoint syndromicsurveillance/index. Los atacantes pueden inyectar una cláusula IN() numérica sin comillas y una sentencia UNION DISTINCT SELECT con literales codificados en hexadecimal para abusar de extractvalue() de MySQL y…