PT-2025-13794
CVE-2025-29772
·
تاريخ النشر
2025-03-31
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 7.0.3
الوصف
تتعلق المشكلة بثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المنعكسة. ويحدث ذلك لأن المعلمة
hidden subcategory تُعرض على الصفحة دون معالجتها بشكل صحيح في ملف CAMOS new.php.التوصيات
بالنسبة للإصدارات الأقدم من 7.0.3، قم بالتحديث إلى الإصدار 7.0.3 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف CAMOS new.php أو تجنب استخدام المعلمة
hidden subcategory حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾