PT-2026-137722
CVE-2026-102940
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
تفشل إجراءات الكتابة ضمن
controllers/C Document.class.php وتحديداً الدالة move action process() في التحقق مما إذا كان المستدعي يملك صلاحية الوصول إلى المستند المصدر، أو المريض والفئة الحاليين، أو المريض والفئة الوجهة قبل أن تقوم الدالة Document::change patient() بإجراء التغيير. يسمح هذا لمستخدم مصرح له بصلاحيات منخفضة بإعادة تعيين مستند عشوائي لمريض أو فئة يمكن للمستخدم الوصول إليها، ومن ثم استرجاعه من خلال مسار القراءة المحمي عادةً. وبما أن إعادة التعيين تحدث قبل فحص عرض القائمة النهائي، فإن استجابة HTTP 403 النهائية لا تعني أن عملية الكتابة غير المصرح بها قد تم حظرها.Recommendations
التحديث إلى الإصدار 8.4.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾