PT-2026-56328 · WordPress · Scheduling Plugin+1
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Appointment Booking Calendar» والمكون الإضافي «Scheduling» الأقدم من الإصدار 1.1.29
الوصف
يفشل المكون الإضافي في التحقق من صحة البيانات قبل تمريرها إلى دالة إزالة التسلسل في PHP. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائنات PHP عشوائية. إذا كانت سلسلة أدوات مناسبة (تسلسل من أجزاء الكود الموجودة التي يمكن تنفيذها أثناء إزالة التسلسل) موجودة على الموقع، فيمكن استغلالها لتنفيذ كود عن بُعد.
التوصيات
تحديث المكون الإضافي إلى الإصدار 1.1.29 أو أحدث.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Appointment Booking Calendar Plugin
Scheduling Plugin