PT-2026-22350
CVE-2026-25147
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0
الوصف
OpenEMR هو تطبيق للسجلات الصحية الإلكترونية وإدارة العيادات الطبية. في الإصدارات الأقدم من 8.0.0، يتم الحصول على معرّف المريض المستخدم في
portal/portal payment.php من الطلب ($pid = $ REQUEST[’pid‘] ?? $pid و$pid = ($ REQUEST[’hidden patient code‘] ?? null) > 0 ? $ REQUEST[’hidden patient code‘] : $pid)، بدلاً من أن يكون مرتبطًا بالمستخدم الذي تمت مصادقته على البوابة. وهذا يسمح لمستخدم البوابة الإلكترونية بعرض البيانات الديموغرافية والفواتير وسجل المدفوعات الخاصة بمريض آخر والتفاعل معها، مما يؤدي إلى تصعيد أذونات أفقية و«IDOR» (الإشارة غير الآمنة إلى الكائن المباشر). المعلمتان المعرضتان للخطر هما pid وhidden patient code.التوصيات
قم بالتحديث إلى الإصدار 8.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾