PT-2026-68645
CVE-2026-14225
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Easy Appointments» لـ WordPress الأقدم من الإصدار 3.12.28
الوصف
يحدث قصور في التحقق من صحة مدخلات الرموز المختصرة أثناء عملية عرض الكتلة. حيث يقوم النظام بالتحقق فقط من العلامة الأولى في السلسلة المدخلة مقابل قائمة المسموح بها، لكنه يعرض السلسلة بأكملها. وهذا يسمح للمستخدمين الذين يتمتعون بحقوق وصول على مستوى «المساهم» بتنفيذ رموز مختصرة مسجلة عشوائية.
التوصيات
تحديث المكون الإضافي Easy Appointments لـ WordPress إلى الإصدار 3.12.28 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾