PT-2026-137414
CVE-2026-90966
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Essential Real Estate الإصدارات السابقة لـ 5.3.5
الوصف
توجد مشكلة حيث يفشل المكون الإضافي في التحقق مما إذا كانت حزمة القوائم المختارة للتنشيط المجاني مجانية بالفعل أو ما إذا كان المستخدم الذي يطلبها يحق له ذلك. ويرجع ذلك إلى فقدان فحص الصلاحيات في إحدى الدوال، مما يسمح للمستخدمين المصرح لهم الذين لديهم وصول بمستوى عميل أو أعلى بتنشيط حزم مدفوعة دون دفع، مما يؤدي إلى تسجيل الموقع لفاتورة مدفوعة بالسعر الكامل للحزمة.
التوصيات
التحديث إلى الإصدار 5.3.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾