F3Nrir77

يسمح تجاوز تفويض للممارسين المعتمدين الذين يفتقرون إلى صلاحيات الحساسية العالية بقراءة وتعديل النماذج المرتبطة بالزيارات الطبية. يتم ذلك من خلال الوصول إلى نقطة النهاية 'load form.php' للحصول على محتوى مقيد ورمز CSRF عبر محمل الملاحظات السريرية أو خطة الرعاية المباشر، ثم إرسال البيانات إلى نقطة النهاية 'save.php' للتلاعب بالسجلات السريرية.

يوجد عيب في تجاوز المسار في ميزة استيراد الحملات. أثناء استخراج ملفات ZIP التي تم تحميلها، يسمح خطأ في التحقق من الصحة لمسارات الملفات بالخروج من الدلائل المؤقتة المخصصة. يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات `campaign:imports:create` كتابة ملفات PHP عشوائية في الدلائل الحساسة للنظام، مما قد يؤدي إلى الكتابة فوق مكونات التكوين الداخلية أو مكونات ذاكرة التخزين المؤقت. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي القدرة على تنفيذ أوامر عشوائية على جهاز بعيد، في سياق مستخدم خادم الويب.