PT-2026-22706
CVE-2026-1566
·
تاريخ النشر
2026-03-02
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LatePoint – Calendar Booking Plugin for Appointments and Events، الإصدارات حتى 5.2.7
الوصف
المكوّن الإضافي LatePoint – Calendar Booking Plugin for Appointments and Events الخاص بـ WordPress معرض لخطر تصعيد الصلاحيات من خلال ثغرة في وظيفة إعادة تعيين كلمة المرور. تنبع المشكلة من سماح المكون الإضافي للمستخدمين الذين يحملون دور «وكيل LatePoint» (LatePoint Agent)، عند إنشاء عملاء جدد، بتعيين الحقل
wordpress user id. وهذا يسمح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً على مستوى «وكيل» أو أعلى بالحصول على امتيازات عالية من خلال ربط عميل بمعرف مستخدم تعسفي، بما في ذلك المحتمل أن يكون من بينهم المسؤولون، ومن ثم إعادة تعيين كلمة المرور. يُستخدم الحقل wordpress user id لربط عميل بحساب مستخدم WordPress.التوصيات
يجب تحديث الإصدارات الأقدم من 5.2.7 لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾