PT-2026-42738
CVE-2026-8684
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-05-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MotoPress Hotel Booking الأقدم من 6.0.2
الوصف
يحتوي المكون الإضافي MotoPress Hotel Booking الخاص بـ WordPress على ثغرة تسمح بتجاوز إجراءات المصادقة، ناتجة عن التحقق غير السليم من أذونات المستخدم. يمكن للمهاجمين غير المصادق عليهم الكتابة فوق الملاحظات الداخلية أو حذفها عن طريق تقديم معرّف حجز عشوائي. ويحدث ذلك لأن الرقم العشوائي (nonce) المطلوب مكشوف في مصدر HTML لجميع الصفحات العامة عبر
wp localize script في المتغير MPHB. data.nonces، مما يسمح لأي زائر بتنفيذ الإجراء دون الحاجة إلى حساب. والمتغير المتأثر هو mphb booking internal notes.التوصيات
قم بالتحديث إلى الإصدار 6.0.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾