PT-2026-58093 · WordPress · Hi.Events

Adam Młynarczyk

·

CVE-2026-60118

·

تاريخ النشر

2026-07-14

·

تاريخ التحديث

2026-07-14

CVSS v4.0

6.9

متوسطة

المتجهAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hi.Events الأقدم من 1.11.0
الوصف
يؤدي عدم تطبيق إجراءات الرؤية من جانب الخادم إلى السماح للمهاجمين غير المصادق عليهم بشراء تذاكر مخفية. ومن خلال الإشارة إلى معرّفات المنتجات والأسعار المخفية في طلبات إنشاء الطلبات، يمكن للمهاجمين تجاوز عمليات التحقق من الصلاحية. ويتم ذلك عن طريق تعداد معرّفات التذاكر المخفية المتسلسلة استنادًا إلى المعرّفات الظاهرة، للحصول على تذاكر VIP أو تذاكر مخصصة للمدعوين فقط أو تذاكر مخفضة السعر التي تم حجبها عمدًا عن البيع العام.
التوصيات
تحديث Hi.Events إلى الإصدار 1.11.0 أو أحدث.

استغلال

إصلاح

Missing Authorization

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-862

المعرّفات ذات الصلة

CVE-2026-60118
GHSA-2H54-CPRV-VJ74

المنتجات المتأثرة

Hi.Events