PT-2026-139983
CVE-2026-124469
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
توجد ثغرة حقن SQL في عملية البحث عن مخزون الأدوية في ورقة الرسوم (Fee Sheet) ضمن الدالة
sellDrug() في فئة DrugSalesService. تحدث هذه المشكلة عندما يتم دمج حقل POST prod[N][warehouse] في عبارة ORDER BY. يمكن للمستخدمين المصرح لهم بصلاحيات منخفضة استغلال ذلك عن طريق إرسال خطوط منتجات في ورقة الرسوم تحتوي على استعلامات فرعية ثابتة لتنفيذ هجوم (time-based blind oracle)، مما يسمح باستخراج بيانات المرضى وتجزئات bcrypt الخاصة بـ users secure.Recommendations
التحديث إلى الإصدار 8.3.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾