Lassiiiiii

OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. توجد ثغرة من نوع «البرمجة النصية عبر المواقع» (XSS) المخزنة في الوظيفة المستخدمة لعرض الإجابات الواردة في نموذج **فحص العين**. يمكن لمهاجم تمت مصادقته ويحمل دور «ملاحظات - لقاءاتي» (Notes - my encounters) حقن كود JavaScript تعسفي في النظام عن طريق إدخال بيانات ضارة في إجابات النموذج. ثم يتم تنفيذ كود JavaScript الذي تم حقنه هذا عندما يقوم مستخدمون آخرون يحملون نفس الدور بعرض إجابات النموذج ضمن لقاءات المرضى أو سجل الزيارات. الوظيفة المعرضة للخطر هي المسؤولة عن عرض إجابات النموذج.

OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. توجد مشكلة في قراءة الملفات ضمن وظيفة إنشاء ملفات PDF عند معالجة إجابات النماذج ككود HTML غير مُعالج. وهذا يسمح للمهاجم بإدراج ملفات صور عشوائية من الخادم في ملفات PDF التي يتم إنشاؤها. تؤثر هذه المشكلة على المستخدمين الذين يحملون دور «Notes - my encounters» والذين يمكنهم ملء نماذج فحص العين في سجلات زيارات المرضى. يتم تشغيل الثغرة الأمنية عند تحليل إجابات النماذج، مما قد يؤدي إلى وصول غير مصرح به إلى ملفات الخادم. تعالج الوظيفة المعرضة للخطر إجابات النماذج دون تنقية مناسبة.

OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. توجد ثغرة من نوع تزوير الطلبات من جانب الخادم (SSRF) في وظيفة إنشاء ملفات PDF عند معالجة إجابات النماذج ككود HTML غير مُعالج. وهذا يسمح للمهاجم بتزوير الطلبات الصادرة من الخادم إلى موارد خارجية أو داخلية. تؤثر هذه المشكلة على المستخدمين الذين يحملون دور «ملاحظات - لقاءاتي» والذين يمكنهم ملء نماذج فحص العين في لقاءات المرضى. يتم تشغيل الثغرة الأمنية عندما يتم تحليل إجابات النماذج ككود HTML غير مُعَلَّم أثناء إنشاء ملف PDF. وتشارك الوظيفة المعرضة للخطر في معالجة بيانات النماذج لإنشاء ملف PDF.

OpenEMR هو تطبيق مجاني ومفتوح المصدر لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. يتعرض التطبيق لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. وتحدث هذه الثغرة بسبب عدم إزالة الأحرف الخاصة من المتغير `portal login username` ضمن عرض طباعة بيانات اعتماد البوابة. يمكن لمستخدم بوابة المرضى إدخال حمولة XSS كاسم المستخدم الخاص به، والتي يتم تنفيذها بعد ذلك في متصفح أحد موظفي العيادة عند الوصول إلى صفحة «إنشاء تسجيل دخول إلى البوابة» لهذا المريض. وهذا يسمح بالانتقال من سياق جلسة المريض إلى سياق جلسة الموظف/المسؤول.

OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في الوظيفة المسؤولة عن عرض ردود النماذج. يمكن للمهاجم الذي تمت مصادقته باستخدام وظيفة «إدارة النماذج» حقن كود JavaScript تعسفي في النظام عن طريق إدخال بيانات ضارة في ردود النماذج. ثم يتم تنفيذ الكود المحقون عندما يقوم مستخدمون آخرون يتمتعون بنفس الوظيفة بعرض ردود النماذج في صفحات رعاية المرضى أو في سجل الزيارات. الوظيفة المعرضة للثغرة هي المسؤولة عن عرض ردود النماذج.