PT-2026-139994
CVE-2026-124481
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.4.0
Description
توجد مشكلة في التصريح غير المناسب في مدفوعات بوابة مرضى Rainforest. يثق النظام في القيم التي يوفرها المتصفح بدلاً من استخلاصها من جلسة البوابة. يمكن للمرضى الموثقين في البوابة التلاعب ببيانات JSON المرسلة إلى نقطة النهاية 'portal payment.rainforest.php'. يسمح هذا لـ webhook
payin.authorized بتسجيل أرصدة ar activity مزورة في زيارات مرضى آخرين، مما قد يتجاوز المبلغ المدفوع فعلياً.Recommendations
التحديث إلى الإصدار 8.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾