CVE-2026-2991
KiviCare – Clinic & Patient Management System (EHR) <= 4.1.2 - Contournement de l'authentification non authentifié via jeton de connexion sociale
- Publié
- 18 mars 2026
- Mise à jour
- 8 avr. 2026
- Attribution de CNA
- Wordfence
- Preuve observée
- 21 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LFaible · 30 prochains jours
- Percentile
- 37,1 %
- Date du modèle
- 21 sept. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
# KiviCare – Système de gestion de clinique et de patients (EHR) – Contournement d'authentification Le plugin KiviCare – Clinic & Patient Management System (EHR) pour WordPress est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la version 4.1.2 incluse. Cela est dû au fait que la fonction `patientSocialLogin()` ne vérifie pas le jeton d'accès du fournisseur social avant d'authentifier un utilisateur. Cela permet à des attaquants non authentifiés de se connecter en tant que n'importe quel patient enregistré sur le système en fournissant uniquement son adresse e-mail et une valeur arbitraire pour le jeton d'accès, contournant ainsi toute vérification des identifiants. L'attaquant accède à des dossiers médicaux sensibles, aux rendez-vous, aux ordonnances et aux informations de facturation (violation de données PII/PHI). De plus, les cookies d'authentification sont définis avant la vérification du rôle, ce qui signifie que les cookies d'authentification pour les utilisateurs non-patients (y compris les administrateurs) sont également définis dans les en-têtes de réponse HTTP, même si une réponse 403 est renvoyée.
Sources
1- CVE-2026-2991Exploit
Exploit PoC pour CVE-2026-2991 — contournement d'authentification dans le plugin WordPress KiviCare (≤4.1.2) permettant la prise de contrôle de compte patient non authentifiée et l'extraction de session administrateur.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.