PT-2026-146738
CVE-2026-126452
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يوجد خلل في التصريح في نقطة النهاية 'diagnosis full.php'. يمكن للمستخدمين المصرح لهم التلاعب بالمعلمة
id لحذف أو مسح سجلات الفوترة الخاصة بمرضى آخرين، مما يؤدي إلى إلغاء تفعيل الرسوم وفساد البيانات المالية.Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى ملف 'diagnosis full.php'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾