PT-2026-68647
CVE-2026-14831
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Easy Booking» لـ WordPress الأقدم من 3.5.0
الوصف
يفشل المكون الإضافي في فرض الحد الأدنى المحدد لمدة الحجز على جانب الخادم أثناء عملية إضافة منتج إلى سلة التسوق وحساب سعر الحجز. وهذا يسمح للمستخدمين غير المصادق عليهم بإنشاء حجوزات أقصر من الحد الأدنى المطلوب وإتمام الطلبات بأسعار أقل من المقصود.
التوصيات
تحديث المكون الإضافي Easy Booking لـ WordPress إلى الإصدار 3.5.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾