PT-2026-133781
CVE-2026-54850
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Booking and Rental Manager الإصدارات السابقة لـ 2.8.3
الوصف
يمكن للمهاجمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى تنفيذ إجراءات غير مصرح بها بسبب فقدان التحقق من الصلاحيات في إحدى الدوال. تتيح هذه المشكلة للمستخدمين ذوي الامتيازات المنخفضة تجاوز ضوابط الوصول.
التوصيات
التحديث إلى إصدار أحدث من 2.8.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾