PT-2026-69348
CVE-2026-15229
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Pinpoint Booking System» لـ WordPress الأقدم من 2.9.9.6.10
الوصف
يؤدي عدم وجود عملية تحقق من صحة سعر الحجز من جانب الخادم إلى السماح للمستخدمين غير المصادق عليهم بإنشاء حجوزات بسعر تعسفي، بما في ذلك الصفر. ومن خلال اختيار طريقة دفع محددة، يمكن للمهاجم الحصول على حجز يتم الموافقة عليه فورًا.
التوصيات
تحديث المكون الإضافي Pinpoint Booking System لـ WordPress إلى الإصدار 2.9.9.6.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾