PT-2026-103229
CVE-2026-97079
·
تاريخ النشر
2026-09-24
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Webba Booking الإصدارات السابقة لـ 6.5.1
الوصف
يحتوي نظام حجز المواعيد – Webba Booking Calendar لـ WordPress على مشكلة مرجع كائن مباشر غير آمن (IDOR). يحدث هذا بسبب فقدان التحقق من صحة مفتاح يتحكم فيه المستخدم، مما يسمح للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى بتنفيذ إجراءات غير مصرح بها.
التوصيات
التحديث إلى إصدار أحدث من 6.5.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾