PT-2026-139969
CVE-2026-124453
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يوجد خلل في المرجع المباشر غير الآمن للكائنات في نقطة النهاية 'portal/lib/persist.php'. يسمح هذا للمرضى الذين لديهم صلاحية وصول إلى البوابة بتعديل إعدادات مرضى آخرين من خلال تغيير المعلمة
setting patient في طلب JSON POST لتشمل معرف المريض (PID) الخاص بمريض آخر، مما قد يؤدي إلى تغيير إعدادات البوابة مثل مظهر البوابة.Recommendations
التحديث إلى الإصدار 8.3.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾