PT-2026-43478
CVE-2026-7493
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تقويم حجز المواعيد — إصدارات المكون الإضافي «Simply Schedule Appointments» الأقدم من 1.6.11.6
الوصف
هذا المكون الإضافي لـ WordPress معرض لخطر هجوم رفض الخدمة. يمكن لمهاجم غير معتمد استنفاد عمليات PHP worker، مما يمنع المستخدمين الشرعيين من الوصول إلى الموقع. يحدث هذا لأن نقطة نهاية واجهة برمجة التطبيقات REST ”/wp-json/ssa/v1/async“ تستدعي دالة PHP
sleep() باستخدام معلمة delay التي يحددها المستخدم دون تطبيق حدود على معدل الاستخدام.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.6.11.5.
كحل مؤقت، قم بتقييد الوصول إلى نقطة نهاية ”/wp-json/ssa/v1/async“ لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾