PT-2026-26348
CVE-2026-33346
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.0.0.2
الوصف
OpenEMR هو تطبيق مجاني ومفتوح المصدر لإدارة السجلات الصحية الإلكترونية والممارسات الطبية. توجد ثغرة أمنية من نوع «البرمجة النصية عبر المواقع» (XSS) المخزنة في مسار الدفع الخاص ببوابة المرضى. وهذا يسمح لمستخدم بوابة المرضى بإدخال كود JavaScript تعسفي يتم تنفيذه في متصفح أحد الموظفين الذي يراجع عملية إرسال الدفع. يتم تخزين الحمولة الخبيثة في ملف
portal/lib/paylib.php ويتم عرضها دون تنقية مناسبة في ملف portal/portal payment.php.التوصيات
تحديث OpenEMR إلى الإصدار 8.0.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾