PT-2026-139912
CVE-2026-122062
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Pronamic Pay الإصدارات السابقة لـ 11.1.0
Pronamic Pay doneren met Mollie الإصدارات السابقة لـ 1.7.1
الوصف
لا تفرض هذه الإضافات قيودًا على الوصول إلى عمليات إرسال النماذج المخزنة من خلال REST API. يتيح ذلك للمستخدمين غير المصرح لهم قراءة الرسائل التي أرسلها الزوار عبر النماذج المدمجة واستخراج بيانات حساسة للمستخدمين أو بيانات التكوين.
التوصيات
تحديث Pronamic Pay إلى الإصدار 11.1.0 أو أحدث.
تحديث Pronamic Pay doneren met Mollie إلى الإصدار 1.7.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾