CVE-2026-25928 in OpenEMR
الملخص
بحسب VulDB • 23/06/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0.2، كانت ميزة تصدير/إنشاء ملفات ZIP الخاصة بـ DICOM تستخدم مكون وجهة أو مسار مقدم من المستخدم عند إنشاء ملف ZIP، دون تطهير تسلسلات تجاوز المسار (مثل `../`). يمكن لمهاجم لديه إذن تحميل/تصدير DICOM كتابة الملفات خارج الدليل المقصود، وربما تحت الجذر الويبي (web root)، مما يؤدي إلى الكتابة التعسفية للملفات وقد ينتهي الأمر بتنفيذ الكود عن بُعد إذا أمكن كتابة ملفات PHP أو ملفات قابلة للتنفيذ أخرى. يصحّح الإصدار 8.0.0.2 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.