PT-2026-137727
CVE-2026-104133
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
توجد مشكلة في وحدة DORN حيث يفشل endpoint 'interface/modules/custom modules/oe-module-dorn/public/compendium install.php' في فرض قائمة التحكم في الوصول (ACL) الخاصة بالمسؤولين/المستخدمين، على الرغم من التحقق من المصادقة وحماية تزوير الطلبات عبر المواقع (CSRF). يمكن لمستخدم مصادق عليه بصلاحيات منخفضة تقديم قيمة
labGuid محددة، مما يؤدي إلى تشغيل الدالة LabCompendiumInstall::uninstall(). تؤدي هذه العملية إلى حذف أنواع إجراءات التفاصيل والنتائج وتعطيل أنواع الطلبات، مما قد يتسبب في تلف تكوين طلبات المختبر ويتطلب من المسؤول استعادة compendium يدويًا.Recommendations
التحديث إلى الإصدار 8.3.0.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى endpoint 'interface/modules/custom modules/oe-module-dorn/public/compendium install.php' أو قم بتعطيل وحدة DORN.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾