PT-2025-9148
CVE-2024-13746
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Booking Calendar and Notification» لـ WordPress في الإصدارات الأقدم من 4.0.4
الوصف
تسمح هذه الثغرة بالوصول غير المصرح به إلى البيانات وتعديلها وفقدانها بسبب عدم وجود عمليات التحقق من الصلاحيات في الدالات
wpcb all bookings() وwpcb update booking post() وwpcb delete posts(). وهذا يتيح للمهاجمين غير المصادق عليهم استخراج البيانات أو إنشاء الحجوزات أو تحديثها أو حذف منشورات عشوائية.التوصيات
بالنسبة للإصدارات الأقدم من 4.0.4، قم بالتحديث إلى الإصدار 4.0.4 أو أحدث لحل هذه الثغرة. كإجراء مؤقت، يُنصح بتعطيل الوظائف
wpcb all bookings() وwpcb update booking post() وwpcb delete posts() حتى يتوفر تصحيح. قم بتقييد الوصول إلى هذه الوظائف لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾