PT-2026-26334
CVE-2026-33299
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0.2
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. توجد ثغرة من نوع «البرمجة النصية عبر المواقع» (XSS) المخزنة في الوظيفة المستخدمة لعرض الإجابات الواردة في نموذج فحص العين. يمكن لمهاجم تمت مصادقته ويحمل دور «ملاحظات - لقاءاتي» (Notes - my encounters) حقن كود JavaScript تعسفي في النظام عن طريق إدخال بيانات ضارة في إجابات النموذج. ثم يتم تنفيذ كود JavaScript الذي تم حقنه هذا عندما يقوم مستخدمون آخرون يحملون نفس الدور بعرض إجابات النموذج ضمن لقاءات المرضى أو سجل الزيارات. الوظيفة المعرضة للخطر هي المسؤولة عن عرض إجابات النموذج.
التوصيات
قم بالتحديث إلى إصدار OpenEMR 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾