PT-2026-21983
CVE-2026-25929
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. قبل الإصدار 8.0.0، لم يكن سياق
patient picture في وحدة التحكم في المستندات يتحقق من صلاحية المستخدم عند توفير صور المرضى باستخدام معرّف المستند أو معرّف المريض. وكان ذلك يسمح لمستخدم معتمد يتمتع بحقوق الوصول إلى المستندات باسترداد صور مرضى آخرين عند تقديم معرّفاتهم. المكون المعرض للخطر هو سياق patient picture في وحدة التحكم في المستندات. والمعلمة المتأثرة هي معرّف المريض.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾