PT-2026-54500
CVE-2026-11887
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Salon Booking System» لـ WordPress الأقدم من 10.30.20
الوصف
تسمح عمليات التحقق غير الكافية من الصلاحيات في إحدى عمليات AJAX لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات المشتركين، بتعديل إعدادات المكون الإضافي. تتيح هذه الثغرة للمهاجم تجاوز عملية الموافقة اليدوية على الحجوزات الجديدة.
التوصيات
قم بتحديث المكون الإضافي «Salon Booking System» لـ WordPress إلى الإصدار 10.30.20 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾