PT-2026-60724 · WordPress · Wps Bookings For Woocommerce
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «WPS Bookings for WooCommerce» لـ WordPress الأقدم من 3.11.7
الوصف
يفشل المكون الإضافي في التحقق مما إذا كان طلب الحجز تابعًا للمستخدم الذي قدم الطلب قبل معالجة عملية الإلغاء. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يحملون أدوار «المشترك» أو «العميل»، بإلغاء وإبطال طلبات الحجز الخاصة بعملاء آخرين.
التوصيات
قم بتحديث المكون الإضافي WPS Bookings for WooCommerce الخاص بـ WordPress إلى الإصدار 3.11.7 أو أحدث.
استغلال
إصلاح
DoS
IDOR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wps Bookings For Woocommerce