PT-2025-50033
CVE-2025-63013
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Hotel Booking السابقة للإصدار 2.2.8
الوصف
يحتوي المكون الإضافي WP Hotel Booking الخاص بـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم باسترداد البيانات الحساسة المضمنة. ويؤدي هذا الكشف عن معلومات النظام الحساسة إلى نطاق تحكم غير مصرح به إلى إمكانية استخراج البيانات الحساسة الخاصة بالمستخدم أو بيانات التكوين.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.2.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾