PT-2026-69341
CVE-2026-14211
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
3.8
منخفضةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «حجز المواعيد» و«تقويم الفعاليات» الأقدم من الإصدار 9.7
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق مما إذا كان الموظف (المزود) الذي تمت مصادقته مرتبطًا بسجل العميل الذي يتم الوصول إليه. وهذا يسمح لأي مستخدم لديه معلومات تسجيل دخول إلى لوحة الموظفين بقراءة وتعديل البيانات الشخصية لأي عميل عن طريق تعداد المعرفات التسلسلية.
التوصيات
التحديث إلى الإصدار 9.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾