PT-2026-137723
CVE-2026-103019
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
تستخدم الدالة
userSessionLogout() في src/RestControllers/AuthorizationController.php الدالة decodeToken() لمعالجة id token hint دون التحقق من توقيعه. وعندما تكون الجلسة الموثوقة المشار إليها غائبة، يتم التوجيه إلى post logout redirect uri المقدم من المستدعي قبل التحقق من صحته مقابل عناوين URI لإعادة التوجيه المسجلة للعميل. يتيح ذلك لمهاجم غير مصرح له إنشاء رابط تسجيل خروج يؤدي إلى إبطال جلسة المستخدم وتوجيهه إلى موقع خارجي عشوائي، مما يسهل عمليات التصيد الاحتيالي. يمكن الوصول إلى هذه الثغرة عندما تكون واجهة برمجة تطبيقات REST الخاصة بـ OpenEMR مفعلة.Recommendations
التحديث إلى الإصدار 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾