PT-2026-68650
CVE-2026-15147
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Five Star Restaurant Reservations الإصدارات السابقة لـ 2.7.23
الوصف
يفشل المكون الإضافي في التحقق من صحة إشعارات الدفع الواردة. فهو لا يتحقق من مستلم الدفع والمبلغ والحالة، ولا يربط الإشعار بالحجز المقصود. ينتج هذا عن مرجع كائن مباشر غير آمن (IDOR)—وهي ثغرة تتيح للتطبيق الوصول المباشر إلى الكائنات بناءً على مدخلات المستخدم—بسبب فقدان التحقق من مفتاح يتحكم فيه المستخدم. وبناءً على ذلك، يمكن للمهاجمين غير المصرح لهم تجاوز عمليات الدفع وتحديد الحجوزات المعلقة التعسفية على أنها مدفوعة ومؤكدة.
التوصيات
التحديث إلى الإصدار 2.7.23 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾