PT-2026-69349
CVE-2026-15237
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي MotoPress Hotel Booking لـ WordPress الأقدم من 6.2.3
الوصف
توجد مشكلة تتمثل في فشل البرنامج في إجراء عمليات التحقق من التفويض أو الملكية على نقطة نهاية REST تُستخدم لإنشاء سجلات الدفع. وهذا يسمح للمستخدمين غير المصادق عليهم بإنشاء سجلات دفع مكتملة لحجوزات عشوائية، ووضع علامة ”مدفوع“ عليها زوراً.
التوصيات
قم بتحديث المكون الإضافي MotoPress Hotel Booking لـ WordPress إلى الإصدار 6.2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾