CVE-2026-104134
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. 8.3.0 sürümünden önce, library/ajax/person_search_ajax.php dosyasındaki search_persons eylemi CSRF doğrulaması yapar ancak person ve patient_data tablolarında arama yapmadan önce bir AclMain yetkilendirme kontrolü gerçekleştirmez. Düşük yetkili kimliği doğrulanmış bir kullanıcı, isim öneklerini yineleyerek hastaların adlarını, soyadlarını, doğum tarihlerini, cinsiyetlerini, telefon numaralarını ve e-posta adreslerini JSON yanıtları şeklinde alabilir. Bu sorun 8.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openemr openemr | < 8.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.