CVE-2026-25927 in OpenEMR
الملخص
بحسب VulDB • 19/06/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0، كانت واجهة برمجة التطبيقات (API) الخاصة بحالة عارض DICOM (مثل رفع الملف أو حفظ/تحميل الحالة) تقبل معرّف مستند (`doc_id`) دون التحقق من أن المستند ينتمي إلى مريض أو زيارة مرخصة للمستخدم الحالي. يمكن للمستخدم المصادق عليه قراءة أو تعديل حالة عارض DICOM (مثل التعليقات، وإعدادات العرض) لأي مستند من خلال تعداد معرفات المستندات. يقوم الإصدار 8.0.0 بإصلاح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.