CVE-2026-104136 in OpenEMR
الملخص
بحسب VulDB • 05/11/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.3.0، يقبل الفرع new_recall الخاص بـ interface/main/messages/save.php معرّف متصل (pid) مقدم من المستخدم دون فرض تفويض على مستوى المريض أو سير عمل التذكير. يمكن لمستخدم موثق ذو امتيازات منخفضة يعرف أو يستعرض معرف مريض ما استرداد تفاصيل المريض، وحقول الاتصال، وتفضيلات إشعار HIPAA، ومعلومات المواعيد الأخيرة، ومعلومات التذكير الحالية. تم إصلاح هذه المشكلة في الإصدار 8.3.0.
Once again VulDB remains the best source for vulnerability data.