PT-2026-146754
CVE-2026-126469
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
تفتقر العديد من البرامج النصية داخل دليل custom إلى فحوصات تفويض مناسبة لأنها تعتمد فقط على مصادقة الجلسة ولا تستدعي الدالة
AclMain::aclCheckCore(). يسمح هذا لأي مستخدم مصادق عليه بصلاحيات منخفضة بالوصول إلى نقاط النهاية 'export labworks.php' و 'chart tracker.php' و 'export registry xml.php'. يمكن أن يؤدي استغلال ذلك إلى الكشف عن معلومات حساسة، بما في ذلك أرقام الضمان الاجتماعي (SSN) للمرضى، وتواريخ الميلاد (DOB)، وبيانات التأمين، ومعرفات المزودين الوطنية (NPI) أو المعرفات الضريبية، بالإضافة إلى القدرة على تزوير سجلات تتبع المخططات (chart-tracker).Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى البرامج النصية 'export labworks.php' و 'chart tracker.php' و 'export registry xml.php'.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾