PT-2026-78436 · Openemr · Openemr
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenEMR الأقدم من 8.3.0
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في معالج استيراد قوالب بوابة المرضى. يمكن للمهاجمين المصادق عليهم الذين يمتلكون أذونات إدارة النماذج (Forms Administration) تحميل ملفات قوالب تحتوي على كود HTML أو JavaScript تعسفي. يتم تخزين هذه البرامج النصية الخبيثة دون تعقيم وتُنفَّذ في متصفح أي مستخدم آخر لإدارة النماذج (Forms Administration) يقوم بعرض القالب في محرر HTML.
التوصيات
التحديث إلى الإصدار 8.3.0 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Openemr