CVE-2025-32794
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. 7.0.3.4 versiyasından əvvəlki versiyalarda mövcud olan saxlanılan saytlararası skriptinq (XSS) zəifliyi, pasiyent yaratmaq hüququna malik hər hansı autentifikasiya olunmuş istifadəçiyə pasiyentin qeydiyyatı zamanı Ad və Soyad sahələrinə zərərli yüklər daxil etməklə sistemə ixtiyari JavaScript kodu yerləşdirməyə imkan verir. Bu kod daha sonra Orders → Procedure Orders bölməsində pasiyentin görüşünə baxarkən icra edilir. 7.0.3.4 versiyasında bu problem üçün yamaq tətbiq edilmişdir.
Necə düzəltmək olar
- open-emr openemr7.0.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 7.0.3.4 | 7.0.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.