PT-2026-139976
CVE-2026-124461
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يوجد خلل في التصريح في نقطة النهاية 'library/ajax/upload.php'. يسمح هذا الخلل لأي مستخدم مصرح له بقراءة وبيانات المستندات وتعديلها عن طريق تقديم
doc id عشوائي. يمكن للمستخدمين ذوي الصلاحيات المنخفضة استخدام إجراءات الجلب (fetch) والحفظ (save) لتعداد قيم doc id مما يؤدي إلى كشف المعلومات الصحية للمرضى والتلاعب بالسجلات الطبية لجميع المرضى.Recommendations
التحديث إلى الإصدار 8.3.0 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية 'library/ajax/upload.php' أو مراقبة استخدام المعلمة
doc id.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾