PT-2026-50848 · WordPress · Wp Hotel Booking
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Hotel Booking الأقدم من 2.3.1
الوصف
لا تقوم العديد من معالجات AJAX بفرض عمليات التحقق من الصلاحيات، مما يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» بقراءة بنود الحجز الخاصة بالمستخدمين الآخرين، وإدراج القسائم النشطة، والوصول إلى بيانات الأسعار.
التوصيات
قم بالتحديث إلى الإصدار 2.3.1 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Hotel Booking