PT-2026-139991
CVE-2026-124478
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يوجد خلل في التصريح في إجراء
addRecall الخاص بنقطة النهاية '/interface/main/messages/save.php'. يسمح هذا للمستخدمين المصرح لهم بصلاحيات منخفضة بتعديل بيانات استدعاء المرضى بشكل عشوائي. يمكن للمهاجم تجاوز السجلات الخاصة بمرضى لا يملك صلاحية الوصول إليهم عن طريق إرسال new pid مصاغ مع حقول recall و contact و provider و facility و notification preference.Recommendations
التحديث إلى الإصدار 8.3.0 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/interface/main/messages/save.php' للمستخدمين ذوي الصلاحيات المنخفضة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾