PT-2026-49167
CVE-2026-12207
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
medkey-org — إصدارات medkey حتى fc09b7ba9441ff590b72d428d5380834216b09ed
الوصف
تسمح ثغرة في مكون HTTP REST API للمهاجمين عن بُعد بالتلاعب بالمعلمة
ID داخل الدالة actionGetPatientById() في الملف appmodulesmedicalportrestcontrollersPatientController.php. ويؤدي ذلك إلى التحكم غير السليم في معرّفات الموارد، وهو ما يُعرف أيضًا باسم حقن الموارد، حيث لا يقوم التطبيق بالتحقق بشكل كافٍ من صحة المعرّفات المستخدمة للوصول إلى الموارد.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾