PT-2026-68856
CVE-2026-14205
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Events Manager الأقدم من 2.2.5
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق من صحة الكمية المطلوبة أثناء التسجيل في الفعاليات المدفوعة. ونظرًا لأن السعر يُحسب بناءً على الكمية التي يحددها المستخدم، يمكن لأي مستخدم مسجل إنشاء حجز كامل لفعالية مدفوعة دون إجراء الدفع.
التوصيات
قم بالتحديث إلى الإصدار 2.2.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾