PT-2026-3345
CVE-2026-0820
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-01-17
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
RepairBuddy – مكون إضافي لـ WordPress خاص بإدارة علاقات العملاء (CRM) وحجز المواعيد لورش الصيانة، الإصدارات الأقدم من 4.1116
الوصف
المكون الإضافي RepairBuddy لـ WordPress معرض لثغرة «الإشارة المباشرة غير الآمنة إلى كائن». ويرجع ذلك إلى عدم وجود عمليات تحقق مناسبة من السعة داخل الدالة
wc upload and save signature handler. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» (Subscriber) أو أعلى تحميل توقيعات عشوائية لأي طلب، مما قد يؤدي إلى تغيير البيانات الوصفية للطلب وإحداث تعديلات غير مصرح بها في الحالة.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.1116.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾