PT-2026-137703
CVE-2026-104135
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
توجد مشكلة في نقطة النهاية 'library/ajax/payment ajax.php' حيث يقوم النظام بالتحقق من رمز CSRF ولكن يفشل في إجراء فحص تفويض AclMain قبل تنفيذ بحث wildcard في patient data. يسمح هذا لأي مستخدم مصرح له، بما في ذلك الأدوار غير السريرية، بتعداد معرفات المرضى وأسمائهم الكاملة وتواريخ ميلادهم من خلال فرع
set patient.Recommendations
التحديث إلى الإصدار 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾