PT-2026-139968
CVE-2026-124452
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يمكن للمستخدمين المصرح لهم الذين لديهم صلاحية كتابة ملاحظات المستندات تنفيذ هجوم cross-site scripting مخزن عبر نقطة النهاية 'interface/forms/eye mag/report.php'. من خلال إضافة ملاحظات مستندات غير مفلترة، يمكن للمهاجم تخزين JavaScript خبيث في ملاحظة مستند الشبكية. يتم تنفيذ هذا السكريبت عندما يقوم الأطباء بإنشاء تقرير فحص العين للمريض، مما قد يؤدي إلى كشف ملفات تعريف ارتباط الجلسة.
Recommendations
التحديث إلى الإصدار 8.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾