PT-2026-146761
CVE-2026-126476
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
توجد ثغرة cross-site scripting منعكسة في نقطة نهاية الاقتراح التلقائي في وحدة Application. تقوم نقطة النهاية
application/index/search بعكس معامل POST searchMode دون ترميز داخل سمة onClick محاطة بعلامات اقتباس مفردة. يسمح هذا للمهاجم بتنفيذ JavaScript تعسفي في جلسة مستخدم مصرح له من خلال حثه على إرسال حمولة محددة، مما قد يؤدي إلى سرقة ملفات تعريف ارتباط الجلسة أو الكشف عن بيانات المرضى.Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
تجنب استخدام المعامل
searchMode في نقطة النهاية application/index/search حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾