PT-2026-52830
CVE-2026-57660
·
تاريخ النشر
2026-06-26
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Booking and Rental Manager» الأقدم من 2.7.2
الوصف
يحتوي المكون الإضافي «Booking and Rental Manager» الخاص بـ WordPress على ثغرة في التحكم في الوصول. وترجع هذه الثغرة إلى عدم وجود فحص للصلاحيات داخل إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.7.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾