PT-2026-51685
CVE-2026-8690
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «RentMy Real-Time Rental Management» الأقدم من 4.0.4.2
الوصف
توجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة سجلات الأحداث المخزنة في خيار WordPress
rentmy events وإنشائها وتحديثها وحذفها، بالإضافة إلى الكتابة فوق خيار rentmy locationId.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 4.0.4.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾