PT-2026-137701
CVE-2026-103935
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
الوصف
يمكن لمستخدم سريري مصرح له حقن علامات معالجة الأحداث (event-handler markup) عن طريق تخزين قيم تحتوي على علامات اقتباس مزدوجة. يحدث هذا لأن الدالة
text() تستخدم ENT NOQUOTES عند عرض قيم transfer to و code و codetext المخزنة داخل سمات قيم HTML ذات اقتباس مزدوج في نقاط النهاية 'interface/forms/transfer summary/new.php' و 'interface/forms/functional cognitive status/new.php'. يمكن أن يؤدي الاستغلال الناجح إلى كشف بيانات الجلسة والمعلومات الصحية المحمية أو السماح بإجراء عمليات على سجلات المرضى ضمن جلسة الضحية.التوصيات
التحديث إلى الإصدار 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾