PT-2026-146748
CVE-2026-126463
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يمكن للمستخدمين المصرح لهم استغلال ثغرات متعددة من نوع حقن SQL عن طريق حقن حمولات من خلال ERA CLP01، و
form facility، وform icd codes وأسماء مفاتيح POST. يسمح هذا باستخدام تقنيات حقن UNION، والحقن الأعمى (blind)، والحقن القائم على الخطأ لقراءة هاشات كلمات المرور من users secure والمعلومات الصحية المحمية (PHI) للمرضى، بالإضافة إلى الكتابة فوق حقول patient data.Recommendations
التحديث إلى الإصدار 8.5.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾