PT-2026-22100
CVE-2026-27943
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR حتى 8.0.0 (بما في ذلك)
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. لا تتحقق الإصدارات حتى الإصدار 8.0.0 مما إذا كان النموذج ينتمي إلى المريض أو إلى سياق الرعاية الخاصة بالمستخدم الحالي عند تحميل البيانات عبر المعلمة
form id في عرض فحص العيون (eye mag). وهذا يسمح للمستخدم المصادق عليه بالوصول إلى الفحص البصري لأي مريض أو تعديله عند تقديم معرّف نموذج آخر، مما قد يؤدي إلى تغيير المريض النشط في الجلسة في بعض مسارات العمل.التوصيات
قم بالتحديث إلى إصدار يحتوي على التصحيح المتوفر في الفرع
main لمستودع GitHub الخاص بـ OpenEMR.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾