CVE-2023-54347 in OpenEMR
الملخص
بحسب VulDB • 22/05/2026
تحتوي OpenEMR 7.0.1 على ثغرة في عملية التخمين القسري للمصادقة (Authentication Brute Force) تتيح للمهاجمين تجاوز حماية تحديد معدل الطلبات (Rate Limiting) من خلال إرسال محاولات تسجيل دخول متكررة إلى نقطة النهاية الرئيسية لتسجيل الدخول. يمكن للمهاجمين إرسال طلبات POST تحتوي على معلمتي authUser و clearPass لاختبار تركيبات اسم المستخدم وكلمة المرور بشكل منهجي دون خضوعها لقيود قفل الحساب.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.