PT-2026-26345
CVE-2026-33303
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0.2
الوصف
OpenEMR هو تطبيق مجاني ومفتوح المصدر لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. يتعرض التطبيق لثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. وتحدث هذه الثغرة بسبب عدم إزالة الأحرف الخاصة من المتغير
portal login username ضمن عرض طباعة بيانات اعتماد البوابة. يمكن لمستخدم بوابة المرضى إدخال حمولة XSS كاسم المستخدم الخاص به، والتي يتم تنفيذها بعد ذلك في متصفح أحد موظفي العيادة عند الوصول إلى صفحة «إنشاء تسجيل دخول إلى البوابة» لهذا المريض. وهذا يسمح بالانتقال من سياق جلسة المريض إلى سياق جلسة الموظف/المسؤول.التوصيات
يجب تحديث الإصدارات الأقدم من 8.0.0.2 إلى الإصدار 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾