PT-2026-146760
CVE-2026-126475
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يمكن للمهاجمين المصرح لهم تنفيذ JavaScript عن طريق حقن حمولات في معامل POST
searchEleNo الخاص بنقطة النهاية 'application/index/search'. يحدث هذا لأن التطبيق يفشل في ترميز سمات HTML في auto-suggest.phtml، مما يسمح بحقن معالجات الأحداث التي تعمل عند إدراج DOM. يمكن أن يؤدي ذلك إلى سرقة بيانات المرضى وملفات تعريف ارتباط الجلسة غير المحمية بـ HttpOnly.Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
تجنب استخدام المعامل
searchEleNo في نقطة النهاية 'application/index/search' حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾