PT-2026-20474
CVE-2026-2230
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Booking Calendar» الأقدم من 10.14.15
الوصف
المكوّن الإضافي «Booking Calendar» لـ WordPress معرض لثغرة أمنية تتمثل في «الإشارة المباشرة غير الآمنة إلى الكائنات». ينشأ هذا الخلل عن التحقق غير الكافي من صحة مفتاح يتحكم فيه المستخدم داخل الدالة
handle ajax save. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى، والذين حصلوا على أذونات الحجز من قبل «المسؤول»، تعديل إعدادات المكون الإضافي الخاصة بالمستخدمين الآخرين، مثل خيارات عرض تقويم الحجوزات. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تعطيل وظائف تقويم الحجوزات للمستخدمين المستهدفين.التوصيات
قم بتحديث «Booking Calendar» إلى الإصدار 10.14.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾