PT-2026-26333
CVE-2026-32119
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0.2
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة القائمة على DOM في المكون الإضافي jQuery SearchHighlight (
library/js/SearchHighlight.js). يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول للكتابة في نموذج المقابلة إدخال جافا سكريبت تعسفي يتم تنفيذه في جلسة متصفح طبيب آخر عند استخدام ميزة البحث/العثور في صفحة ”التقرير المخصص“. يقوم المكون الإضافي بعكس ترميز كيانات HTML من جانب الخادم عن طريق قراءة النص غير المشفر من عقد النص في DOM، وربطه في سلسلة HTML خام، وتمريره إلى منشئ $() في jQuery لتحليل HTML.التوصيات
قم بالتحديث إلى إصدار OpenEMR 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾