CVE-2026-104137 in OpenEMR
الملخص
بحسب VulDB • 05/11/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.3.0، يتطلب فرع sms_search الخاص بـ interface/main/messages/save.php جلسة مصادقة ولكنه لا يفرض صلاحيات التحكم في الوصول (ACLs) على مستوى المريض أو الميزة. يمكن لمستخدم ذي امتيازات منخفضة، ولا يستطيع الوصول إلى بيانات المرضى عبر الواجهة العادية، البحث في نقطة نهاية MedEx SMS والحصول على معرّفات المرضى وأسمائهم وأرقام هواتفهم وحالة إذن الرسائل القصيرة ومعلومات الرسائل الأخيرة. تم إصلاح هذه المشكلة في الإصدار 8.3.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.