PT-2026-146751
CVE-2026-126466
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يسمح خلل في التفويض للمستخدمين المصرح لهم بإنشاء سجلات المرضى وتعداد بيانات المرضى من خلال تجاوز فحوصات
aclCheckCore(). يمكن استغلال ذلك عن طريق إرسال طلبات POST إلى نقطة النهاية 'new comprehensive save.php' لإنشاء مرضى يتضمنون معلومات صحية محمية (PHI) خاصة بالتأمين، أو الاستعلام عن نقاط النهاية 'new search popup.php' و 'patient select.php' لتسريب بيانات حساسة مثل الأسماء وأرقام الضمان الاجتماعي (SSNs) وتواريخ الميلاد (DOBs).Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقاط النهاية 'new comprehensive save.php' و 'new search popup.php' و 'patient select.php'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾