PT-2026-68391
CVE-2026-14240
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tourmaster الأقدم من 5.4.9
الوصف
توجد مشكلة تتمثل في قيام المكون الإضافي بكتابة عمليات تصدير الطلبات والحجوزات إلى ملف ثابت يمكن التنبؤ به داخل دليل يمكن الوصول إليه بشكل عام. ونظرًا لعدم وجود ضوابط للوصول، يمكن للمستخدمين غير المصادق عليهم تنزيل المعلومات الشخصية للعملاء التي تم تصديرها بعد قيام المسؤول بإجراء عملية التصدير.
التوصيات
التحديث إلى الإصدار 5.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾