PT-2026-139964
CVE-2026-124448
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
توجد ثغرة cross-site scripting مخزنة في أوراق أنماط معاينة CCDA/CCD. يقوم ملف
cda.xsl بنسخ سمات معالجة الأحداث التي يمكنها تجاوز قائمة الحظر الخاصة بالحروف، ويقوم ملف ccd.xsl بنسخ سمات خلايا الجدول دون تطهير إلى HTML المعاينة. يمكن للمستخدمين المصرح لهم تحميل مستند CCDA/CCD مصمم خصيصًا يحتوي على معالجات onmouseover أو onclick أو onfocus لتنفيذ برمجيات نصية عشوائية ضمن جلسة الطبيب عند المعاينة.Recommendations
التحديث إلى الإصدار 8.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾