PT-2026-69361
CVE-2026-17020
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Salon Booking System» لـ WordPress الأقدم من 10.30.34
الوصف
توجد مشكلة تتمثل في فشل نقطة نهاية واجهة برمجة التطبيقات (REST API) في التحقق مما إذا كان الحجز المطلوب يخص المستخدم الذي أجرى الطلب. وهذا يسمح لأي مستخدم تمت مصادقته، مثل المشترك أو العميل المسجل ذاتيًا، بالوصول إلى البيانات الشخصية للعملاء الآخرين — بما في ذلك الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين والملاحظات الخاصة — عن طريق تعداد معرّفات الحجوزات.
التوصيات
قم بتحديث المكون الإضافي «Salon Booking System» لـ WordPress إلى الإصدار 10.30.34 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾