PT-2026-21970
CVE-2026-23627
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. يوجد عيب في وحدة التطعيم حيث يتم دمج قيم
patient id التي يقدمها المستخدم مباشرةً في استعلامات SQL دون تنقية مناسبة. وهذا يسمح لأي مستخدم مسجّل بتشغيل استعلامات SQL تعسفية، مما قد يؤدي إلى اختراق قاعدة البيانات، والوصول غير المصرح به إلى المعلومات الصحية المحمية (PHI)، وسرقة بيانات الاعتماد، وتنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾