PT-2026-26346
CVE-2026-33304
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0.2
الوصف
OpenEMR هو تطبيق لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. يوجد عيب يتيح لمستخدم مصادق عليه وليس إدارياً الاطلاع على رسائل التذكير الخاصة بمستخدمين آخرين. ويتم ذلك عن طريق التلاعب بمعلمات
sentTo[] أو sentBy[] في طلب GET موجه إلى سجل التذكيرات المؤرخة. تتيح هذه المشكلة الوصول إلى أسماء المرضى ومحتوى الرسائل النصية الحرة.التوصيات
قم بالتحديث إلى الإصدار 8.0.0.2 أو أحدث من OpenEMR.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾