PT-2026-36874
CVE-2026-32834
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-06-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Easy PayPal Events & Tickets» لـ WordPress، الإصدارات 1.3 وما قبلها
الوصف
توجد ثغرة في وظيفة مسح رمز الاستجابة السريعة (QR) تسمح بتجاوز المصادقة، وهي مبرمجة بشكل ثابت. يمكن للمهاجمين عن بُعد غير المصادق عليهم تجاوز التحقق من التجزئة (hash) عن طريق إدخال «test» كقيمة لمعلمة
hash. من خلال الوصول إلى نقطة النهاية «add wpeevent button qr»، يمكن للمهاجمين استرداد تفاصيل الطلبات الحساسة، بما في ذلك معرّفات معاملات PayPal وعناوين البريد الإلكتروني للعملاء ومبالغ الشراء ومعلومات التذاكر، شريطة أن يكون لديهم معرّف منشور معروف أو تم تخمينه.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾