PT-2026-68852 · WordPress · Truebooker
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TrueBooker – نظام حجز المواعيد والجدولة، الإصدارات الأقدم من 1.2.4
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاستيلاء على الحسابات من خلال استغلال الخلل في عملية التحقق من إعادة تعيين كلمة المرور. يفشل المكون الإضافي في التحقق بشكل صحيح من هوية المستخدم أثناء عملية إعادة تعيين كلمة المرور، مما يمكّن المهاجمين من إعادة تعيين كلمات المرور لحسابات عشوائية، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول.
التوصيات
قم بتحديث TrueBooker – نظام حجز المواعيد وتنظيم الجداول إلى الإصدار 1.2.4 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Truebooker