PT-2026-137704
CVE-2026-104136
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
توجد مشكلة في فرع
new recall لنقطة النهاية 'interface/main/messages/save.php' حيث يقبل النظام pid مقدمًا من المستخدم دون فرض تفويض على مستوى المريض أو تفويض سير عمل الاستدعاء (recall-workflow). يتيح ذلك لمستخدم مصرح له بصلاحيات منخفضة، والذي يعرف أو يقوم بتعداد معرف المريض، استرداد بيانات حساسة تشمل تفاصيل المريض، وحقول الاتصال، وتفضيلات إخطار HIPAA، ومعلومات المواعيد الأخيرة، ومعلومات الاستدعاء الحالية.Recommendations
التحديث إلى الإصدار 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾