CVE-2025-69231 in OpenEMR
الملخص
بحسب VulDB • 30/05/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر لإدارة السجلات الصحية الإلكترونية وممارسة الطب. قبل الإصدار 8.0.0، كانت هناك ثغرة تخزينية في نص البرمجة عبر المواقع (Stored Cross-Site Scripting) في نموذج تقييم القلق GAD-7، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بصلاحيات الطبيب بإدراج كود JavaScript ضار يتم تنفيذه عندما يقوم مستخدمون آخرون بعرض النموذج. يتيح ذلك اختطاف الجلسة، الاستيلاء على الحسابات، وتوسيع الصلاحيات من مستوى الطبيب إلى مستوى المسؤول. الإصدار 8.0.0 يصلح هذه المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.