PT-2026-134482
CVE-2026-103915
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة Booking for Appointments and Events Calendar – Amelia لـ WordPress الإصدارات السابقة لـ 2.4.13
الوصف
يمكن للمهاجمين غير المصرح لهم استخراج معلومات تحديد الهوية الشخصية لأعضاء فريق العمل، بما في ذلك الأسماء الكاملة، وعناوين البريد الإلكتروني، وأرقام الهواتف، والجنس، والمنطقة الزمنية. بالإضافة إلى ذلك، يمكن استرداد الملاحظات الداخلية التي كتبها المسؤولون لكل حدث منشور. يحدث هذا لأن مصفوفة المزودين الخام لا يتم تنقيتها قبل تحويلها إلى استجابة JSON عبر المعلمة
page.التوصيات
تحديث الإضافة إلى الإصدار 2.4.13 أو إصدار أحدث.
تجنب استخدام المعلمة
page في الإضافة المتأثرة حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾