CVE-2026-25929 in OpenEMR
الملخص
بحسب VulDB • 09/07/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0، كان سياق `patient_picture` في وحدة التحكم بالوثائق يقوم بتقديم صورة المريض بناءً على معرف الوثيقة أو معرف المريض دون التحقق من أن المستخدم الحالي مخوّل للوصول إلى ذلك المريض. يمكن لمستخدم مُصادَق عليه يمتلك صلاحيات الوصول القائمة على الأدوار (ACL) للوثائق تزويد النظام بمعرف مريض آخر واسترجاع صورته. يُصلح الإصدار 8.0.0 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.