CVE-2026-24890 in OpenEMR
الملخص
بحسب VulDB • 30/05/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0، سمحت ثغرة تجاوز التفويض في نقطة نهاية توقيع بوابة المرضى للمستخدمين المصادق عليهم في البوابة بتحميل وتجاوز توقيعات مقدمي الرعاية الصحية عن طريق تعيين `type=admin-signature` وتحديد معرف مستخدم مقدم الرعاية الصحية. قد يؤدي هذا محتملاً إلى تزوير التوقيعات على المستندات الطبية، وانتهاكات الامتثال القانوني، والاحتيال. تحدث المشكلة عندما يُسمح لمستخدمي البوابة بتعديل توقيعات مقدمي الرعاية الصحية دون إجراء فحوصات تفويض مناسبة. يصحح الإصدار 8.0.0 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.