CVE-2026-25930 in OpenEMR
الملخص
بحسب VulDB • 04/07/2026
OpenEMR هو تطبيق مجاني ومفتوح المصدر للسجلات الصحية الإلكترونية وإدارة الممارسات الطبية. قبل الإصدار 8.0.0، كان عرض الطباعة القابل للطباعة القائم على التخطيط (Layout-Based Form - LBF) يقبل `formid` و `visitid` (أو `patientid`) من الطلب دون التحقق مما إذا كانت النموذج تابعة لمريض/زيارة المريض المصرح له للمستخدم الحالي. يمكن للمستخدم المصادق عليه والذي لديه وصول إلى LBF تعداد معرفات النماذج وعرض أو طباعة نماذج زيارة أي مريض. يقوم الإصدار 8.0.0 بإصلاح هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.