PT-2026-67114
CVE-2026-16540
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «Simply Schedule Appointments» الأقدم من الإصدار 1.6.12.6
الوصف
توجد مشكلة تتمثل في أن عملية المواعيد الجماعية لا تقتصر بشكل صحيح على السجلات الخاصة بالطالب نفسه. وهذا يسمح للمستخدمين غير المصادق عليهم باسترداد البيانات الشخصية من جميع المواعيد على الموقع عبر نقطة النهاية
/purge. بالإضافة إلى ذلك، في الإصدارات المميزة، تتيح هذه الثغرة الحذف الدائم لهذه السجلات.التوصيات
قم بتحديث برنامج Simply Schedule Appointments إلى الإصدار 1.6.12.6 أو أحدث.
قم بتقييد الوصول إلى نقطة النهاية
/purge كإجراء مؤقت للتخفيف من المخاطر.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾