PT-2026-21976
CVE-2026-25220
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. قبل الإصدار 8.0.0، لا يتحقق «مركز الرسائل» (Message Center) من امتيازات المسؤول عند التعامل مع معلمة URL
show all=yes التي يتم تمريرها إلى الدالة getPnotesByUser(). وهذا يسمح لأي مستخدم مسجل الدخول بعرض جميع الرسائل الداخلية عند طلب نقطة نهاية واجهة برمجة التطبيقات (API) /messages.php?show all=yes. ويكون الرابط «Show All» مرئيًا للمستخدمين غير الإداريين، مما يتيح الوصول غير المصرح به إلى الرسائل الداخلية.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾