PT-2026-139989
CVE-2026-124476
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يوجد مرجع كائن مباشر غير آمن في الملف
portal/lib/paylib.php. يقوم النظام بكتابة form pid أو patient id cc (المستخدم في بيانات Sphere) المقدم في الطلب إلى جدول onsite portal activity دون التحقق منه مقابل مريض الجلسة الحالية. يتيح ذلك للمرضى الموثقين عبر البوابة إرسال طلبات من خلال portal-save أو review-save أو AuthorizeNet أو Stripe أو Sphere لإدراج أو تعديل سجلات تدقيق دفع مزورة في سجلات الفواتير الخاصة بمرضى آخرين.Recommendations
التحديث إلى الإصدار 8.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾