PT-2026-21984
CVE-2026-25930
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الطبية الإلكترونية وإدارة العيادات الطبية. لا تتحقق الإصدارات الأقدم من 8.0.0 بشكل كافٍ من تفويض المستخدم عند الوصول إلى العروض القابلة للطباعة لنماذج قائمة على التخطيط (LBF). وعلى وجه التحديد، يقبل التطبيق قيمتي
formid وvisitid (أو patientid) من الطلبات دون التأكد مما إذا كان النموذج ينتمي إلى المريض أو الزيارة المصرح بها للمستخدم الذي تم توثيقه حاليًا. وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى LBF بتعداد معرّفات النماذج، وربما عرض أو طباعة نماذج الزيارات الطبية لأي مريض. يستخدم التطبيق المعلمتين formid وvisitid (أو patientid) في الطلب للوصول إلى النماذج.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾