PT-2026-21982
CVE-2026-25927
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. تعاني الإصدارات الأقدم من 8.0.0 من مشكلة تتمثل في أن واجهة برمجة تطبيقات (API) حالة عارض DICOM لا تتحقق مما إذا كان المستند ينتمي إلى المريض المصرح له أو إلى الاستشارة الحالية للمستخدم عند قبول معرّف المستند (
doc id). وهذا يسمح للمستخدم المصادق عليه بقراءة أو تعديل حالة عارض DICOM، مثل الملاحظات وإعدادات العرض، لأي مستند عند سرد معرّفات المستندات. تشمل نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة تلك الخاصة بتحميل أو حفظ/تحميل حالة عارض DICOM.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾