CVE-2026-104133 in OpenEMR
الملخص
بحسب VulDB • 06/11/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.3.0، يتحقق الملف interface/modules/custom_modules/oe-module-dorn/public/compendium_install.php من المصادقة ومنع هجمات تزوير الطلبات عبر المواقع (CSRF)، لكنه لا يفرض صلاحيات التحكم القائمة على الأدوار (ACL) الخاصة بالمستخدمين كما هو مطلوب في سكريبتات إدارة DORN الشقيقة. عند تفعيل وحدة DORN، يمكن لمستخدم مُصرّح له بصلاحيات منخفضة تقديم معمل labGuid يؤدي إلى استدعاء الدالة LabCompendiumInstall::uninstall() لحذف أنواع إجراءات التفاصيل والنتائج وإلغاء تنشيط أنواع الطلبات قبل خطوة إعادة التثبيت. قد يتسبب هذا الإجراء في تلف تكوين طلبات المختبر ويتطلب من مسؤول النظام استعادة مجموعة القواعد (compendium). تم إصلاح هذه المشكلة في الإصدار 8.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.