PT-2026-139978
CVE-2026-124463
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يمكن للمستخدمين المصرح لهم الذين لديهم وصول إلى CAMOS تنفيذ هجوم cross-site scripting مخزن عن طريق حقن HTML في محتوى CAMOS عبر نقطة النهاية 'ajax save.php'. يتم تنفيذ حمولة السكريبت المحقونة بدون ترميز عندما يتم معالجة الإدخال من خلال فرع non-print html لنقطة النهاية 'rx print.php'، مما يسمح للمهاجم بتنفيذ إجراءات والوصول إلى البيانات باستخدام جلسة الضحية.
Recommendations
التحديث إلى الإصدار 8.3.0 أو أحدث.
تقييد الوصول إلى نقطة النهاية 'ajax save.php' للمستخدمين الذين لا يحتاجون إلى وظائف CAMOS.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾