PT-2026-66383
CVE-2026-14226
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Easy Appointments» لـ WordPress الأقدم من الإصدار 3.12.28
الوصف
يؤدي الفحص غير الكافي للصلاحيات على نقطة نهاية REST الخاصة بقائمة المواعيد إلى السماح للمستخدمين الذين يتمتعون بحق الوصول على مستوى «المشترك» بقراءة جميع الحجوزات على الموقع. ويشمل ذلك الوصول إلى أسماء العملاء وجداولهم الزمنية وحالاتهم.
التوصيات
قم بتحديث المكون الإضافي Easy Appointments لـ WordPress إلى الإصدار 3.12.28 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾