CVE-2026-25743
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. Versiya 8.0.0-dan əvvəl "Forms administration" rolu olan istifadəçilər pasiyent görüşlərində sorğunamələri ("forms") doldura bilirlər. Formlara verilən cavablar eyni rola malik istifadəçilər üçün görüş səhifəsində və vizit tarixçəsində göstərilir. Form cavablarını göstərmək funksiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da müvafiq rola malik hər hansı autentifikasiya olunmuş hücumçuya form cavablarına zərərli payload-lar daxil etməklə sistemə ixtiyari JavaScript yerləşdirməyə imkan verir. JavaScript kodu daha sonra form roluna malik hər hansı istifadəçi pasiyent görüş səhifələrində və ya vizit tarixçəsində form cavablarına baxarkən icra edilir. Versiya 8.0.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- open-emr openemr8.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0 | 8.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.