PT-2026-137724
CVE-2026-103020
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
صفحة إدارة المواقع المتعددة الموجودة في نقطة النهاية 'admin.php' مفعلة بدون التحقق من المصادقة. يسمح هذا لجهة خارجية غير مصرح لها عبر الشبكة بقراءة تكوينات قاعدة البيانات من
sqlconf.php والاتصال بقواعد بيانات المواقع المهيئة. وبناءً على ذلك، يمكن للمهاجم الحصول على معرفات المواقع، وأسماء قواعد البيانات، وأسماء المواقع، وإصدارات البرنامج الدقيقة ومستويات التصحيح، وحالة الترقية المعلقة، وروابط تسجيل الدخول المباشرة وبوابات المرضى.Recommendations
التحديث إلى الإصدار 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾