PT-2026-54726
CVE-2026-27409
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Webba Booking الأقدم من 6.4.14
الوصف
يحتوي Webba Booking على ثغرة في عملية المصادقة ناتجة عن تكوين غير صحيح لمستويات أمان التحكم في الوصول. ويحدث ذلك بسبب عدم وجود فحص للصلاحيات داخل إحدى الوظائف، مما يسمح للمهاجمين غير المصادق عليهم بتنفيذ إجراءات غير مصرح بها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 6.4.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾