CVE-2026-33299
Təsvir
OpenEMR pulsuz və açıq mənbəli elektron sağlamlıq qeydləri və tibbi təcrübə idarəetmə tətbiqidir. 8.0.0.2 versiyasından əvvəl, `Notes - my encounters` roluna malik istifadəçilər pasiyent görüşlərində **Eye Exam** formlarını doldura bilirlər. Formun cavabları eyni rola malik istifadəçilər üçün görüş səhifəsində və vizit tarixçəsində göstərilir. Form cavablarını göstərmək funksiyasında saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da müvafiq rola malik hər hansı autentifikasiya olunmuş hücumçunun form cavablarına zərərli payload-lar daxil etməklə sistemə ixtiyari JavaScript yerləşdirməsinə şərait yaradır. JavaScript kodu daha sonra form roluna malik hər hansı istifadəçi pasiyent görüş səhifələrində və ya vizit tarixçəsində form cavablarına baxarkən icra edilir. 8.0.0.2 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- open-emr openemr8.0.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| open-emr openemr | v < 8.0.0.2 | 8.0.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.