PT-2026-24844
CVE-2026-32123
·
تاريخ النشر
2026-03-11
·
تاريخ التحديث
2026-03-11
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR السابقة للإصدار 8.0.0.1
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. قبل الإصدار 8.0.0.1، لم تكن عمليات التحقق من الحساسية الخاصة بالزيارات الجماعية تعمل بشكل صحيح. كان الكود يتحقق فقط من جدول
form encounter بحثًا عن معلومات الحساسية، في حين أن المواعيد الجماعية تخزن هذه المعلومات في الواقع في جدول form groups encounter. وأدى ذلك إلى عدم تطبيق قيود الحساسية على المواعيد الجماعية، مما قد يسمح للمستخدمين غير المصرح لهم بالاطلاع على المعلومات الحساسة، مثل سجلات الصحة العقلية.التوصيات
الترقية إلى الإصدار 8.0.0.1 أو أحدث من OpenEMR.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾