OpenEMR Arbitrary File Read Vulnerability
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 10epss 2.2%
de la publicación al arma101 días
Publicada en NVD25 feb
1ª PoC+101d
probabilidad de explotación
2.2%top 20% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
OpenEMR is a free and open source electronic health records and medical practice management application. Prior to version 7.0.4, the `disposeDocument()` method in `EtherFaxActions.php` allows authenticated users to read arbitrary files from the server filesystem. Any authenticated user (regardless of privilege level) can exploit this vulnerability to read sensitive files. Version 7.0.4 patches the issue.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
openemr · openemrPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52610no verificadogithubgithub.com/doany1/CVE-2026-24849★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.