PT-2026-31608
CVE-2026-2519
·
تاريخ النشر
2026-04-08
·
تاريخ التحديث
2026-04-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Bookly حتى الإصدار 27.0 ضمناً
الوصف
نظام الجدولة وحجز المواعيد عبر الإنترنت – المكون الإضافي Bookly لـ WordPress معرض للتلاعب بالأسعار من خلال المعلمة
tips. لا يقوم المكون الإضافي بالتحقق بشكل صحيح من صحة المدخلات التي يقدمها المستخدم مقارنة بالسعر المُعد مسبقًا، مما يسمح للمهاجمين غير المصادق عليهم بإدخال رقم سالب في المعلمة tips. وقد يؤدي ذلك إلى خفض السعر الإجمالي إلى الصفر.التوصيات
تحديث Bookly إلى إصدار أحدث من 27.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾