PT-2025-52418
CVE-2025-13754
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Simply Schedule Appointments Booking» لـ WordPress، الإصدارات الأقدم من 1.6.9.16
الوصف
يعرض المكوّن الإضافي نقطة نهاية «embed» الخاصة بالإدارة على الرابط
/wp-json/ssa/v1/embed-inner-admin دون مصادقة. يؤدي هذا التعرض إلى تسريب إعدادات المكوّن الإضافي، بما في ذلك أسماء الموظفين وأسماء الشركات وبيانات التكوين التي لا تُعرض علنًا في نموذج الحجز. يمكن للمهاجمين غير المصادق عليهم استخراج إعدادات الشركة الخاصة. وفي الإصدارات المدفوعة التي تم تكوين تكاملات فيها، قد يؤدي ذلك أيضًا إلى كشف بيانات حساسة، بما في ذلك مفاتيح واجهة برمجة التطبيقات (API) للخدمات الخارجية.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.6.9.16.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾