PT-2026-139434
CVE-2026-118066
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
LatePoint | Calendar & Scheduling for WordPress الإصدارات السابقة لـ 5.7.7
الوصف
يسمح تجاوز المصادقة للمهاجمين غير المصرح لهم بالسيطرة على حسابات العملاء. تكمن المشكلة في الدالة
OsModel::build conditions query() ضمن الملف lib/models/model.php والتي تقارن قيم جملة WHERE بسلاسل نصية حرفية 'IS NULL' و 'IS NOT NULL' وتدمج المطابقات مباشرة في استعلام SQL دون ربطها كمعاملات. يستمر هذا الخلل رغم استخدام sanitize text field() وحارس التحصين is scalar(). يمكن للمهاجمين إرسال params[password reset token]=IS NOT NULL إلى نقطة نهاية AJAX المسماة customer cabinet change password لمطابقة قيم account nonse غير الفارغة، مما يسمح لهم بتغيير كلمة مرور العميل. في حال تفعيل خيار wp users as customers قد يؤدي ذلك إلى السيطرة على حسابات المشتركين أو حسابات أدوار العملاء المرتبطة بـ WordPress. بالإضافة إلى ذلك، يمكن للمهاجمين تحديد البريد الإلكتروني للمستهدفين عن طريق إرسال params[order intent key]=IS NOT NULL إلى نقطة النهاية steps start from order intent.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾