PT-2026-139188
CVE-2026-121857
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Event Tickets with Ticket Scanner الإصدارات السابقة لـ 3.1.14
الوصف
تؤدي عمليات التحقق غير الكافية من الصلاحيات في الإضافة إلى السماح للمستخدمين الذين لديهم أي دور مسموح له بالوصول إلى منطقة المسؤول، بما في ذلك دور المشترك، بتنفيذ إجراءات غير مصرح بها. على وجه التحديد، يفشل البرنامج في التحقق مما إذا كان المستخدم يمتلك الصلاحية لإدارة طلبات WooCommerce قبل استرجاع بيانات التذاكر أو إزالتها. يتيح ذلك للمهاجم المصرح له عرض أسماء وأكواد تذاكر العملاء الآخرين أو إزالة التذاكر من الطلبات.
التوصيات
التحديث إلى الإصدار 3.1.14 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾