PT-2026-139960
CVE-2026-124444
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
توجد مشكلة تعيين جماعي في واجهة برمجة تطبيقات استعلام OnsiteDocument الخاصة ببوابة المريض. تسمح هذه الثغرة للمستخدمين المصرح لهم بتعيين عوامل تصفية معايير bitwise من خلال معاملات الطلب، والتي يتم وضعها بدون علامات اقتباس في جملة SQL WHERE. يمكن للمهاجم تنفيذ حقن SQL باستخدام معاملات مثل
Id BitwiseAnd لقراءة أي جدول في قاعدة البيانات، بما في ذلك سجلات المرضى الآخرين وملفات تعريف كلمات مرور الموظفين.Recommendations
التحديث إلى الإصدار 8.4.0 أو أحدث.
تجنب استخدام المعامل
Id BitwiseAnd في واجهة برمجة تطبيقات استعلام OnsiteDocument حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾