PT-2026-68736
CVE-2026-48074
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
2.7
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenReception الأقدم من 1.0.6
الوصف
توجد مشكلة في منصة حجز المواعيد حيث يمكن لمسؤول TENANT ADMIN حذف الدعوات المعلقة الخاصة بمستأجرين آخرين عن غير قصد. عند حذف مستخدم من الموظفين، تقوم الدالة
StaffService.deleteStaffMember() بتنظيف الدعوات في جدول user invite باستخدام متغير email فقط دون شرط tenantId. وهذا يسمح للمسؤول في أحد المستأجرين بإزالة الدعوات المعلقة لأي مستخدم يشترك في نفس عنوان البريد الإلكتروني عبر مستأجرين مختلفين.التوصيات
التحديث إلى الإصدار 1.0.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾