PT-2026-21980
CVE-2026-25743
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. توجد ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) المخزنة في الوظيفة المسؤولة عن عرض ردود النماذج. يمكن للمهاجم الذي تمت مصادقته باستخدام وظيفة «إدارة النماذج» حقن كود JavaScript تعسفي في النظام عن طريق إدخال بيانات ضارة في ردود النماذج. ثم يتم تنفيذ الكود المحقون عندما يقوم مستخدمون آخرون يتمتعون بنفس الوظيفة بعرض ردود النماذج في صفحات رعاية المرضى أو في سجل الزيارات. الوظيفة المعرضة للثغرة هي المسؤولة عن عرض ردود النماذج.
التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾