PT-2026-137862
CVE-2026-119516
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Radius Booking — Booking Calendar for Appointments & Services الإصدارات السابقة لـ 1.0.21
الوصف
توجد مشكلة تسمح للبرنامج بإلغاء تسلسل البيانات غير الموثوقة، مما يؤدي إلى حقن كائنات PHP. يتيح ذلك للمهاجمين غير المصرح لهم إمكانية تنفيذ رموز عن بُعد.
التوصيات
تحديث Radius Booking — Booking Calendar for Appointments & Services إلى الإصدار 1.0.21 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾