PT-2026-139966
CVE-2026-124450
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
الوصف
يوجد خلل في التحكم في الوصول وتجاوز المسار (path traversal) في إجراء disposeDocument الخاص بوحدة fax/sms. يمكن للمستخدمين الموثقين ذوي الصلاحيات المنخفضة استغلال معامل
file path غير المتحقق منه لقراءة ملف sqlconf.php واستعادة بيانات اعتماد قاعدة البيانات. بالإضافة إلى ذلك، يسمح هذا بكتابة ملفات عشوائية بصلاحيات مستخدم الويب، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)، وهي عملية يقوم من خلالها المهاجم بتنفيذ أوامر خبيثة على جهاز عن بُعد.التوصيات
التحديث إلى إصدار OpenEMR 8.3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾