CVE-2025-12498

المكوّن الإضافي EventPrime – Events Calendar, Bookings and Tickets لـ WordPress، الإصدارات حتى الإصدار 4.2.0.0 بما في ذلك

المكوّن الإضافي EventPrime – Events Calendar, Bookings and Tickets لـ WordPress معرض لخطر إنشاء ملاحظات حجز غير مصرح بها. ويحدث ذلك بسبب عدم وجود فحص للسعة في الدالة booking add notes(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى إضافة ملاحظة إلى عرض الواجهة الخلفية لأي حجز.

قم بتحديث المكون الإضافي EventPrime – Events Calendar, Bookings and Tickets لـ WordPress إلى إصدار أعلى من 4.2.0.0.