PT-2026-78435 · Openemr · Openemr
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.3.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة في معالج استيراد قوالب بوابة المرضى. يتم عكس المعلمة GET
templateHtml في استجابة الصفحة دون تنقية مناسبة. وهذا يسمح للمهاجم بصياغة عنوان URL ينفذ تعليمات JavaScript عشوائية في متصفح المستخدمين المصادق عليهم الذين يتمتعون بأذونات إدارة النماذج (Forms Administration)، مما قد يؤدي إلى اختطاف الجلسة.التوصيات
قم بالتحديث إلى الإصدار 8.3.0 أو أحدث.
تجنب استخدام المعلمة
templateHtml في معالج استيراد قوالب بوابة المرضى حتى يتم تطبيق التحديث.استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openemr