CVE-2026-2991 in KiviCare Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون WordPress الخاص بنظام إدارة العيادات والمرضى KiviCare – Clinic & Patient Management System (EHR) على ثغرة تسمح بتجاوز المصادقة (Authentication Bypass) في جميع الإصدارات حتى 4.1.2 وشاملةً لها. ويعود ذلك إلى عدم قيام الدالة `patientSocialLogin()` بالتحقق من رمز الوصول (access token) المزوّد من مزوّد الخدمة الاجتماعية قبل مصادقة المستخدم. مما يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مريض مسجّل في النظام عن طريق تقديم عنوان بريدهم الإلكتروني فقط وقيمة عشوائية لرمز الوصول، متجاوزين بذلك جميع عمليات التحقق من بيانات الاعتماد. يكتسب المهاجم بذلك وصولاً إلى السجلات الطبية الحساسة، والمواعيد، والوصفات الطبية، ومعلومات الفواتير (انتهاك لبيانات التعريف الشخصية PII / البيانات الصحية المحمية PHI). بالإضافة إلى ذلك، يتم تعيين ملفات تعريف الارتباط الخاصة بالمصادقة (authentication cookies) قبل التحقق من الدور (role check)، مما يعني أن ملفات تعريف الارتباط الخاصة بالمستخدمين غير المرضى (بما في ذلك المسؤولون) تُعيّن أيضاً في رؤوس استجابة HTTP، حتى عند إرجاع استجابة 403.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.