PT-2026-26337
CVE-2026-33321
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
8.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR السابقة للإصدار 8.0.0.2
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. توجد ثغرة من نوع تزوير الطلبات من جانب الخادم (SSRF) في وظيفة إنشاء ملفات PDF عند معالجة إجابات النماذج ككود HTML غير مُعالج. وهذا يسمح للمهاجم بتزوير الطلبات الصادرة من الخادم إلى موارد خارجية أو داخلية. تؤثر هذه المشكلة على المستخدمين الذين يحملون دور «ملاحظات - لقاءاتي» والذين يمكنهم ملء نماذج فحص العين في لقاءات المرضى. يتم تشغيل الثغرة الأمنية عندما يتم تحليل إجابات النماذج ككود HTML غير مُعَلَّم أثناء إنشاء ملف PDF. وتشارك الوظيفة المعرضة للخطر في معالجة بيانات النماذج لإنشاء ملف PDF.
التوصيات
تحديث OpenEMR إلى الإصدار 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾