PT-2026-68652
CVE-2026-15152
·
تاريخ النشر
2026-07-09
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «WP Hotel Booking» لـ WordPress الأقدم من الإصدار 2.3.2
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق مما إذا كان إشعار الدفع مرتبطًا بحساب التاجر الخاص بالموقع أو ما إذا كان المبلغ المدفوع يتطابق مع إجمالي قيمة الحجز. وهذا يسمح للمستخدمين غير المصادق عليهم بوضع علامة ”مدفوع بالكامل“ على الحجوزات دون تحويل الأموال فعليًا إلى مالك الموقع.
التوصيات
قم بتحديث المكون الإضافي WP Hotel Booking لـ WordPress إلى الإصدار 2.3.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾