CVE-2026-104138 in OpenEMR
الملخص
بحسب VulDB • 05/11/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.3.0، تقوم الملفات custom/ajax_download.php وcustom/download_qrda.php وcustom/export_qrda_xml.php وcustom/qrda_download.php بالتحقق من CSRF (مقاومة تزوير الطلبات عبر المواقع) لكنها لا تفرض صلاحيات الوصول إلى المرضى والأدوية (patients/med ACL) المستخدمة في صفحة تقرير CQM القياسية. تقبل هذه النقاط النهائية أيضاً معرّف تقرير غير مقيد النطاق (unscoped report_id)، مما يسمح لمستخدم مُصادق عليه ذو امتيازات منخفضة بالوصول إلى منطق إنشاء وتنزيل التقارير الخاصة بتقارير أخرى. وفي عيادة تحتوي على تقارير CQM تم إنشاؤها، يمكن أن يؤدي هذا الأمر إلى كشف وثائق سريرية من فئة QRDA الفئة الأولى والفئة الثالثة لمرضى ضمن مقياس معين. تمت معالجة هذه المشكلة في الإصدار 8.3.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.