PT-2026-139985
CVE-2026-124471
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يوجد خلل في التصريح في نقطة النهاية 'interface/billing/sl eob invoice.php'. يسمح هذا الخلل لأي مستخدم مصرح له بالوصول إلى بيانات الفوترة لأي زيارة وتعديلها. من خلال تكرار المعلمة
id ، يمكن للمهاجم استرداد أسماء المرضى وملاحظات الفوترة، بالإضافة إلى تسجيل المدفوعات أو التعديلات أو عمليات الحذف أو ملاحظات الفوترة على حساب أي مريض.Recommendations
التحديث إلى الإصدار 8.3.0 أو إصدار أحدث.
قصر الوصول إلى نقطة النهاية 'interface/billing/sl eob invoice.php' على الموظفين المصرح لهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾