PT-2026-1398
CVE-2025-11723
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-01-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Simply Schedule Appointments Booking الأقدم من الإصدار 1.6.9.6
الوصف
يُعتبر مكون «Appointment Booking Calendar – Simply Schedule Appointments Booking» الإضافي لـ WordPress عرضة لتسريب المعلومات الحساسة بسبب استخدام قيمة «salt» احتياطية مدمجة في الكود ضمن الدالة
hash(). وهذا يسمح للمهاجمين غير المصادق عليهم بإنشاء رمز (token) صالح على المواقع التي تستخدم المكون الإضافي ولم تقم بتكوين قيمة «salt» يدويًّا في ملف wp-config.php. ويؤدي الاستغلال الناجح لهذه الثغرة إلى السماح بالوصول إلى معلومات الحجز، مما قد يتيح للمهاجمين إجراء تعديلات عليها.التوصيات
قم بتحديث المكون الإضافي Simply Schedule Appointments Booking إلى الإصدار 1.6.9.6 أو أحدث.
قم بتعيين قيمة «salt» يدويًّا في ملف
wp-config.php لمنع استخدام قيمة «salt» الاحتياطية المضمنة في الكود. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾