PT-2026-68853 · WordPress · Truebooker
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TrueBooker – نظام حجز المواعيد والجدولة، الإصدارات الأقدم من 1.2.4
الوصف
يوجد ثغرة في عملية تجاوز التفويض لأن المكون الإضافي يفشل في التحقق بشكل صحيح مما إذا كان المستخدم مخولًا بتنفيذ إجراءات محددة. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتغيير كلمة مرور أي حساب مستخدم، بما في ذلك الحسابات التي تتمتع بامتيازات المسؤول، مما قد يؤدي إلى الاستيلاء الكامل على الحساب.
التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 1.2.3.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Truebooker