CVE-2026-76614 in OpenEMR
الملخص
بحسب VulDB • 19/08/2026
تحتوي OpenEMR قبل الإصدار 8.3.0 على ثغرة عبور المسار (Path Traversal) في وظيفة استعادة أرشيف EDI. يتم تمرير معلمة POST المعروفة باسم `archrestore_sel` إلى معالج استعادة الأرشيف دون تطهيرها من تسلسلات عبور المسار. يتحقق المعالج مما إذا كان المسار المقدم موجودًا على نظام الملفات، وتكشف رسائل الاستجابة المختلفة عما إذا كان مسار الهدف موجودًا أم لا. يمكن لمستخدم مُصادق عليه يمتلك أذونات إدخال بيانات EOB استكشاف مسارات عشوائية في نظام الملفات على الخادم لتحديد وجود الملفات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.