PT-2026-146734
CVE-2026-126448
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
OpenEMR before 8.5.0 contains a missing authorization vulnerability that allows authenticated users lacking nationnotes/nn configure to modify shared Nation Notes templates by calling mutation endpoints directly. Attackers can send requests to ajax code.php or add context.php, which lack ACL and CSRF checks, to tamper with clinical-note templates and assignments.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾