PT-2026-140001
CVE-2026-124488
·
تاريخ النشر
2026-11-08
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.3.0
Description
يسمح تجاوز تفويض للممارسين المعتمدين الذين يفتقرون إلى صلاحيات الحساسية العالية بقراءة وتعديل النماذج المرتبطة بالزيارات الطبية. يتم ذلك من خلال الوصول إلى نقطة النهاية 'load form.php' للحصول على محتوى مقيد ورمز CSRF عبر محمل الملاحظات السريرية أو خطة الرعاية المباشر، ثم إرسال البيانات إلى نقطة النهاية 'save.php' للتلاعب بالسجلات السريرية.
Recommendations
التحديث إلى الإصدار 8.3.0 أو أحدث.
تقييد الوصول إلى نقاط النهاية 'load form.php' و 'save.php' للمستخدمين الذين لا يملكون صلاحيات الحساسية العالية.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾