PT-2026-21974
CVE-2026-24908
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الطبية الإلكترونية وإدارة العيادات الطبية. توجد ثغرة في نقطة نهاية واجهة برمجة تطبيقات REST الخاصة بالمرضى (Patient REST API)، حيث يمكن للمستخدم المصادق عليه الذي لديه حق الوصول إلى واجهة برمجة التطبيقات تنفيذ استعلامات SQL تعسفية عبر المعلمة
sort. ويرجع ذلك إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم والمستخدمة في جمل SQL ORDER BY. قد يؤدي الاستغلال الناجح لهذا الخلل إلى الوصول إلى قاعدة البيانات، وكشف المعلومات الصحية المحمية (PHI)، واختراق بيانات الاعتماد.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾