PT-2026-68658
CVE-2026-16067
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Event Booking Manager for WooCommerce (Pro) الإصدارات السابقة لـ 5.0.3
الوصف
يفشل المكون الإضافي في التحقق من أسعار التذاكر على الخادم أثناء عملية الدفع الأصلية. فهو يثق في السعر الذي يرسله العميل بدلاً من إعادة حساب سعر الحدث المحدد، مما يؤدي إلى تجاوز عملية الدفع. يسمح هذا للمستخدمين غير المصرح لهم بالحصول على حجوزات مكتملة وتذاكر صالحة للفعاليات المدفوعة دون أي تكلفة.
التوصيات
التحديث إلى الإصدار 5.0.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾