PT-2026-66378
CVE-2026-14188
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Easy Appointments» لـ WordPress الأقدم من 3.12.28
الوصف
توجد مشكلة تتمثل في فشل معالج قائمة العملاء في إجراء فحص للصلاحيات أو الرمز العشوائي (nonce) لكل طلب. الرمز العشوائي هو رمز فريد يُستخدم لمنع هجمات إعادة التشغيل (replay attacks) من خلال التأكد من أن الطلب مقصود وصحيح. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم بقراءة المعلومات الشخصية لجميع العملاء المخزنين.
التوصيات
تحديث المكون الإضافي إلى الإصدار 3.12.28 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾