PT-2026-139986
CVE-2026-124472
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يوجد خلل في التصريح في نقطة النهاية 'interface/billing/sl eob patient note.php'. يسمح هذا الخلل لأي مستخدم مصرح له، بما في ذلك أصحاب الحسابات ذات الصلاحيات المنخفضة، بقراءة وتعديل ملاحظات فواتير المرضى. يمكن للمهاجم تحقيق ذلك من خلال تعداد المعلمة
patient id وإرسال طلبات POST باستخدام رمز CSRF (تزوير الطلبات عبر المواقع) المدمج—وهو قيمة فريدة تُستخدم لمنع إرسال أوامر غير مصرح بها من مستخدم تثق به تطبيقات الويب—لعرض بيانات الفواتير السرية أو التلاعب بها.Recommendations
التحديث إلى الإصدار 8.3.0.
تقييد الوصول إلى نقطة النهاية 'interface/billing/sl eob patient note.php' للموظفين المصرح لهم فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾