PT-2026-26335
CVE-2026-33301
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR السابقة للإصدار 8.0.0.2
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. توجد مشكلة في قراءة الملفات ضمن وظيفة إنشاء ملفات PDF عند معالجة إجابات النماذج ككود HTML غير مُعالج. وهذا يسمح للمهاجم بإدراج ملفات صور عشوائية من الخادم في ملفات PDF التي يتم إنشاؤها. تؤثر هذه المشكلة على المستخدمين الذين يحملون دور «Notes - my encounters» والذين يمكنهم ملء نماذج فحص العين في سجلات زيارات المرضى. يتم تشغيل الثغرة الأمنية عند تحليل إجابات النماذج، مما قد يؤدي إلى وصول غير مصرح به إلى ملفات الخادم. تعالج الوظيفة المعرضة للخطر إجابات النماذج دون تنقية مناسبة.
التوصيات
قم بالتحديث إلى إصدار OpenEMR 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾