PT-2026-68875
CVE-2026-15148
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Events Manager الأقدم من 2.2.5
الوصف
يفشل المكون الإضافي في التحقق مما إذا كانت إشعارات الدفع الواردة تنشأ من حساب التاجر المُعدّ مسبقًا، ولا يتحقق مما إذا كان المبلغ المدفوع يطابق إجمالي الحجز. وهذا يسمح للمستخدمين غير المصادق عليهم بوضع علامة ”مدفوع“ على أي حجز، بما في ذلك الحجوزات الخاصة بمستخدمين آخرين، دون حدوث معاملة شرعية.
التوصيات
قم بالتحديث إلى الإصدار 2.2.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾