PT-2026-133764
CVE-2026-118086
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WP BASE Booking الإصدارات السابقة لـ 6.5.3
الوصف
توجد مشكلة في تصعيد الصلاحيات تسمح للمستخدم الذي يمتلك صلاحيات مشترك (Subscriber) برفع مستوى صلاحياته داخل النظام.
التوصيات
التحديث إلى إصدار أحدث من 6.5.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾