PT-2026-3214
CVE-2025-14982
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Booking Calendar» الأقدم من 10.14.12
الوصف
المكوّن الإضافي Booking Calendar لـ WordPress معرض لمشكلة في التفويض قد تؤدي إلى الكشف عن معلومات حساسة. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى الاطلاع على جميع سجلات الحجوزات في قاعدة البيانات. ويشمل ذلك المعلومات الشخصية القابلة للتعريف (PII)، مثل الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين الفعلية وحالة الدفع وتكاليف الحجوزات ورموز التجزئة الخاصة بالحجوزات التي تخص مستخدمين آخرين.
التوصيات
قم بالتحديث إلى الإصدار 10.14.12 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾