PT-2026-146762
CVE-2026-126477
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يحتوي نموذج فحص العين (eye mag) على مشكلة cross-site scripting مخزنة. يحدث هذا عندما يقوم المسؤولون بحقن JavaScript من خلال عناوين غير مشفرة في خيار قائمة
Eye defaults. يمكن للمهاجم تخزين عنوان مصاغ عبر نقطة النهاية 'edit list.php' والتي تكسر سلسلة jQuery في 'eye base.php'، مما يؤدي إلى تنفيذ برمجية خبيثة في جلسة أي مستخدم مصرح له عند النقر على Defaults.Recommendations
التحديث إلى الإصدار 8.5.0 أو أحدث.
تقييد الوصول إلى نقطة النهاية 'edit list.php' للمسؤولين الموثوقين فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾