PT-2026-26151
CVE-2026-25745
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR حتى الإصدار 8.0.0 ضمناً
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. في الإصدارات حتى الإصدار 8.0.0 ضمناً، لا تتحقق نقطة نهاية تحديث الرسائل/الملاحظات من أن الرسالة تخص المريض الحالي أو أن المستخدم مخول بتعديل ملاحظات المريض. يمكن للمستخدم المصادق عليه الذي يمتلك إذنًا بالوصول إلى الملاحظات تعديل رسائل أي مريض عن طريق تقديم معرّف رسالة آخر. نقطة النهاية المعرضة للخطر هي طلب PUT أو POST موجه إلى نقطة النهاية الخاصة بتحديث الرسائل/الملاحظات. المعلمة المعرضة للخطر هي معرّف الرسالة/الملاحظة. يحتوي الالتزام 92a2ff9eaaa80674b3a934a6556e35e7aded5a41 على إصلاح لهذه المشكلة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 8.0.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾