PT-2026-103162
CVE-2026-94074
·
تاريخ النشر
2026-09-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Simply Schedule Appointments الإصدارات السابقة لـ 1.6.12.30
الوصف
يسمح خلل في التحكم في الوصول للمهاجمين غير المصرح لهم بتنفيذ إجراءات غير مصرح بها. يحدث هذا بسبب فقدان التحقق من الصلاحيات في إحدى الدوال، مما يتيح الوصول دون مصادقة مناسبة.
التوصيات
تحديث Simply Schedule Appointments إلى إصدار أحدث من 1.6.12.29.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾