PT-2026-116551 · WordPress · Modern Events Calendar Lite
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Modern Events Calendar Lite الإصدارات السابقة لـ 7.37.0
الوصف
يحدث نقص في التحقق من الصلاحيات أو الـ nonce أو الملكية قبل إرجاع بيانات حجز الفعاليات والحضور. يسمح هذا لأي مستخدم مصادق عليه، بما في ذلك المشتركون، بالكشف عن معلومات حساسة تشمل الأسماء وعناوين البريد الإلكتروني ومعرفات المعاملات ومبالغ الدفع لجميع الحجوزات على الموقع.
التوصيات
التحديث إلى الإصدار 7.37.0 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Modern Events Calendar Lite