PT-2026-134452
CVE-2026-116557
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة WP Booking System - Booking Calendar لـ WordPress الإصدارات السابقة لـ 2.1.0.6
الوصف
يوجد خلل في التصريح حيث يؤدي فقدان التحقق من الصلاحيات في الدالة
wpbs action ajax calendar remove note() إلى تمكين المستخدمين المصرح لهم، ممن لديهم مستوى وصول مشترك (Subscriber) أو أعلى، من حذف ملاحظات تقويم عشوائية تابعة لأي تقويم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾