CVE-2026-32125
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi praktika idarəetmə tətbiqidir. 8.0.0.1 versiyasından əvvəl Track Anything funksiyasındakı track/item adları istifadəçi daxiletməsindən (POST) saxlanılır və sonradan Dygraph diaqramlarında (başlıqlar/etiketlər) ekranlaşdırılmadan innerHTML və ya ekvivalenti vasitəsilə göstərilir. Track Anything elementlərini yaratmaq və ya redaktə etmək imkanı olan istifadəçi, hər hansı istifadəçi müvafiq qrafiki görüntülədikdə işə düşən skript yeridə bilər. Bu zəiflik 8.0.0.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- open-emr openemr8.0.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0.1 | 8.0.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.