PT-2025-42698
CVE-2025-11517
·
تاريخ النشر
2025-10-17
·
تاريخ التحديث
2025-10-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Event Tickets and Registration» لـ WordPress، الإصدارات الأقدم من 5.26.6
الوصف
يحتوي المكوّن الإضافي «Event Tickets and Registration» لـ WordPress على ثغرة تسمح بالتحايل على عملية دفع ثمن التذاكر. لا تتحقق نقطة نهاية واجهة برمجة التطبيقات (API)
/wp-json/tribe/tickets/v1/commerce/free/order بشكل صحيح مما إذا كان نوع التذكرة يجب أن يكون مجانيًا، مما يسمح للمهاجمين بالحصول على تذاكر مدفوعة دون سداد المبلغ. ويؤثر ذلك على إيرادات الجهة المستهدفة. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالحصول على تذاكر مدفوعة دون دفع ثمنها.التوصيات
قم بتحديث المكون الإضافي «Event Tickets and Registration» الخاص بـ WordPress إلى الإصدار 5.26.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾