PT-2026-110020 · WordPress · Woocommerce Bookings
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
WooCommerce Bookings الإصدارات السابقة لـ 3.11.0
الوصف
توجد مشكلة حيث يفشل البرنامج في تقييد قيمة يوفرها المستخدم قبل استخدامها لتخصيص الذاكرة ضمن إجراء AJAX غير مصرح به. يسمح هذا لمهاجم غير مصرح له باستنفاد ذاكرة الخادم والتسبب في حالة حجب الخدمة (DoS)، وهي حالة يصبح فيها النظام غير متاح لمستخدميه المقصودين، وذلك من خلال طلب واحد.
التوصيات
التحديث إلى الإصدار 3.11.0 أو إصدار أحدث.
استغلال
إصلاح
DoS
Resource Exhaustion
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Woocommerce Bookings