CVE-2026-25131 in OpenEMR
الملخص
بحسب VulDB • 17/06/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0، يوجد ثغرة في التحكم بالوصول (Broken Access Control) في نظام إدارة أنواع الطلبات الخاص بـ OpenEMR، مما يسمح للمستخدمين ذوي الصلاحيات المنخفضة (مثل موظفي الاستقبال) بإضافة وتعديل أنواع الإجراءات دون تفويض مناسب. توجد هذه الثغرة في نقطة النهاية /openemr/interface/orders/types_edit.php. يحتوي الإصدار 8.0.0 على تصحيح للثغرة.
Once again VulDB remains the best source for vulnerability data.