Marcin Icewall

يحتوي البرنامج على عدة ثغرات أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) تنعكس في وظيفة ملف config.php. يمكن لعنوان URL تم التلاعب به أن يستغل هذه الثغرات، مما قد يؤدي إلى تنفيذ تعليمات برمجية JavaScript عشوائية. تم تحديد المعلمة `imagedir` على وجه التحديد كنقطة استغلال.

توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) في وظيفة `modifyRoute`. يمكن إنشاء عنوان URL ضار لتنفيذ تعليمات برمجية JavaScript تعسفية. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق تقديم عنوان URL مصمم خصيصًا لهذا الغرض.

توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) في وظيفة `modifyEmail`. قد يؤدي عنوان URL ضار مصمم خصيصًا إلى تنفيذ تعليمات برمجية JavaScript بشكل تعسفي. يمكن للمهاجم تقديم عنوان URL مصمم خصيصًا لاستغلال هذه الثغرة.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة `modifyHL7App`. قد يؤدي إنشاء عنوان URL ضار إلى تنفيذ تعسفي لرمز JavaScript. يمكن للمهاجم تقديم عنوان URL مصمم خصيصًا لاستغلال هذه الثغرة الأمنية.

يحتوي البرنامج على مشكلات متعددة تتعلق بـ «البرمجة النصية عبر المواقع» المنعكسة (XSS) في وظيفة `config.php`. يمكن لعنوان URL مُصمم خصيصًا أن يُثير هذه المشكلات، مما قد يؤدي إلى تنفيذ كود JavaScript تعسفي. تم تحديد المعلمة `status` على وجه التحديد كنقطة استغلال. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال هذه المشكلات.

يحتوي البرنامج على عدة ثغرات أمنية تتعلق بـ «التنفيذ البرمجي عبر المواقع» (XSS) في وظيفة `config.php`. يمكن لعنوان URL مصمم خصيصًا أن يستغل هذه الثغرات، مما قد يؤدي إلى تنفيذ كود JavaScript تعسفي. تم تحديد المعلمة `archivedir` على وجه التحديد كنقطة استغلال. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال هذه الثغرات.

يحتوي البرنامج على ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة `config.php`. يمكن للمهاجم استغلال هذه الثغرات من خلال تقديم عنوان URL مُعدّل، مما قد يؤدي إلى تنفيذ تعليمات برمجية JavaScript تعسفية. تم تحديد المعلمة `longtermdir` على وجه التحديد كنقطة استغلال.

يحتوي البرنامج على ثغرات أمنية متعددة من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة ملف config.php. يمكن للمهاجم استخدام عناوين URL خبيثة مزيفة لتنفيذ تعليمات برمجية JavaScript تعسفية. المعلمة `uploaddir` معرضة للاستغلال من خلال عناوين URL مصممة خصيصًا.

يحتوي البرنامج على العديد من الثغرات المتعلقة بـ ”البرمجة النصية عبر المواقع“ (XSS) التي تنعكس في وظيفة `config.php`. قد يؤدي عنوان URL ضار أنشأه المهاجم إلى تنفيذ تعليمة JavaScript بشكل تعسفي. تم تحديد المعلمة `thumbnaildir` على وجه التحديد كنقطة استغلال. يمكن للمهاجم تقديم عنوان URL مصمم خصيصًا لإثارة هذه الثغرات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة MedDream PACS Premium الإصدار 7.3.6.870 الوصف يحتوي البرنامج على عدة ثغرات تتعلق بـ«البرمجة النصية عبر المواقع» المنعكسة (XSS) في وظيفة ملف `config.php`. يمكن لعنوان URL تم إنشاؤه خصيصًا لهذا الغرض أن يثير هذه الثغرات، مما قد يؤدي إلى تنفيذ كود JavaScript تعسفي. ويشارك المعلمة `phpexe` في استغلال هذه الثغرات. التوصيات قم بتطبيق التحديثات لحل المشكلات التي تم تحديدها في وظيفة `config.php`. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى وظيفة `config.php` أو التحقق بعناية من صحة جميع المدخلات الخاصة بالمعلمة `phpexe`.

يحتوي البرنامج على ثغرات أمنية متعددة تتعلق بـ «التنفيذ عبر المواقع» (XSS) المنعكسة في وظيفة `config.php`. يمكن لعنوان URL تم التلاعب به أن يستغل هذه الثغرات، مما قد يؤدي إلى تنفيذ تعليمة JavaScript بشكل تعسفي. ويشارك المعلمة `phpdir` في هذه الثغرات. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال الثغرة.

يحتوي البرنامج على ثغرات متعددة في البرمجة النصية عبر المواقع (XSS) تنعكس في وظيفة config.php. قد يؤدي عنوان URL ضار، تم إنشاؤه لاستغلال هذه الثغرات، إلى تنفيذ تعليمات برمجية JavaScript بشكل تعسفي. تم تحديد المعلمة `worklistsrc` على وجه التحديد كنقطة استغلال. يمكن للمهاجم تقديم عنوان URL تم التلاعب به لتفعيل هذه الثغرات.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة `ldapUser`. قد يؤدي عنوان URL ضار ومصمم خصيصًا إلى تنفيذ تعليمات برمجية JavaScript تعسفية. يمكن للمهاجم استغلال هذه الثغرة عن طريق تقديم عنوان URL مُعدّ خصيصًا. وتعتبر وظيفة `ldapUser` عرضة لهذا الهجوم.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة sendOruReport. قد يؤدي عنوان URL ضار تم إنشاؤه إلى تنفيذ تعليمة JavaScript بشكل تعسفي. يمكن للمهاجم تقديم عنوان URL تم إنشاؤه خصيصًا لاستغلال هذه الثغرة.

توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) في وظيفة `fetchPriorStudies`. قد يؤدي عنوان URL ضار مصمم خصيصًا إلى تنفيذ تعليمات برمجية JavaScript بشكل تعسفي. يمكن للمهاجم تقديم عنوان URL مصمم خصيصًا لإثارة هذه المشكلة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة MedDream PACS Premium الإصدار 7.3.6.870 الوصف توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في وظيفة downloadZip. يمكن استخدام عنوان URL ضار لتنفيذ تعليمات برمجية JavaScript تعسفية. يمكن للمهاجم تقديم عنوان URL مُعد مسبقًا لاستغلال هذه الثغرة. التوصيات في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة `modifyTranscript`. قد يؤدي عنوان URL المُعدّل إلى تنفيذ تعليمات برمجية JavaScript عشوائية. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال هذه الثغرة.

توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة في وظيفة `modifyHL7Route`. قد يؤدي عنوان URL تم التلاعب به إلى تنفيذ تعليمات برمجية JavaScript عشوائية. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال هذه الثغرة.

توجد ثغرة أمنية تسمح بقراءة ملفات عشوائية في وظيفة encapsulatedDoc. قد تؤدي طلبات HTTP المصممة خصيصًا إلى الوصول غير المصرح به إلى الملفات. يمكن للمهاجم إرسال طلب HTTP إلى نقطة النهاية `encapsulatedDoc` لاستغلال هذه الثغرة الأمنية. تسمح هذه الثغرة بقراءة أي ملف موجود على الخادم.

توجد ثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (XSS) في وظيفة encapsulatedDoc. قد يؤدي عنوان URL مصمم خصيصًا إلى تنفيذ تعليمات برمجية JavaScript عشوائية. يمكن للمهاجم تقديم عنوان URL ضار لاستغلال هذه الثغرة.