PT-2026-137728
CVE-2026-104134
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
الوصف
تفشل إجراء
search persons في نقطة النهاية 'library/ajax/person search ajax.php' في إجراء فحص تفويض AclMain، على الرغم من التحقق من CSRF (تزوير الطلبات عبر المواقع، وهو نوع من الهجمات التي تجبر المستخدم المصرح له على تنفيذ إجراءات غير مرغوب فيها). يسمح هذا للمستخدم المصرح له بصلاحيات منخفضة بتكرار بادئات الأسماء واسترداد معلومات حساسة للمرضى، بما في ذلك الأسماء الأولى والأخيرة، وتواريخ الميلاد، والجنس، وأرقام الهواتف، وعناوين البريد الإلكتروني، عبر استجابات JSON.التوصيات
التحديث إلى الإصدار 8.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾