PT-2026-50298
CVE-2026-27400
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BookPro الأقدم من 1.1.1
الوصف
يحتوي المكون الإضافي BookPro - Appointment Booking لـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم. ويحدث ذلك بسبب عدم كفاية التحقق من صحة مسار الملف، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في حالة حذف ملفات مهمة، مثل
wp-config.php.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾