PT-2026-24179
CVE-2026-1508
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات الأقدم من 1.10.9 من المكون الإضافي Court Reservation لـ WordPress
الوصف
لا يتضمن المكون الإضافي Court Reservation لـ WordPress فحصًا لـ «التزوير بين المواقع» (CSRF) عند حذف الأحداث. قد يتيح ذلك لمهاجم حمل مسؤول مسجل الدخول على النظام على حذف الأحداث من خلال هجوم CSRF. تتعلق الوظيفة المتأثرة بحذف الأحداث.
التوصيات
قم بتحديث المكون الإضافي Court Reservation لـ WordPress إلى الإصدار 1.10.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾