PT-2026-68648
CVE-2026-14842
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Events Made Easy» لـ WordPress الأقدم من الإصدار 3.1.2
الوصف
توجد مشكلة تتمثل في أن رمز تفويض الدفع غير مرتبط بسجل الدفع المحدد الذي يتم تحصيل الرسوم منه. وهذا يسمح للمهاجمين غير المصادق عليهم بإتمام عملية دفع لحجز منخفض التكلفة، ثم استخدام ذلك التفويض لاحقًا لوضع علامة ”مدفوع بالكامل“ على حجز منفصل أعلى سعرًا.
التوصيات
قم بتحديث المكون الإضافي Events Made Easy لـ WordPress إلى الإصدار 3.1.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾