PT-2026-69350
CVE-2026-15238
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي MotoPress Hotel Booking لـ WordPress الأقدم من 6.2.3
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من ملكية السجل قبل تحديث سجلات العملاء. وهذا يسمح لأي مستخدم تمت مصادقته ولديه أذونات محدودة، مثل حساب المشترك، بتعديل أو استبدال البيانات الشخصية لأي عميل عن طريق تقديم معرّف عشوائي.
التوصيات
قم بتحديث المكون الإضافي MotoPress Hotel Booking لـ WordPress إلى الإصدار 6.2.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾