PT-2026-21823
CVE-2026-24847
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الطبية الإلكترونية وإدارة العيادات الطبية. في الإصدارات الأقدم من 8.0.0، يسمح «نموذج استمارة فحص العيون» بإعادة توجيه المستخدم الذي تم توثيقه إلى عنوان URL خارجي عشوائي. ويمكن استغلال ذلك في شن هجمات التصيد الاحتيالي الموجهة إلى مقدمي الخدمات الصحية. «نموذج استمارة فحص العيون» هو المكون المتأثر.
التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾