PT-2026-69363
CVE-2026-17022
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Salon Booking System» لـ WordPress الأقدم من 10.30.34
الوصف
يفشل المكون الإضافي في التحقق بشكل صحيح من صحة رمز ملكية الحجز أثناء خطوات التأكيد في معالج الحجز. وهذا يسمح للمهاجمين غير المصادق عليهم بالوصول إلى سجلات حجوزات العملاء الآخرين والكشف عنها، بما في ذلك المعلومات الشخصية، من خلال تقديم معرّف حجز تسلسلي.
التوصيات
قم بتحديث المكون الإضافي «Salon Booking System» لـ WordPress إلى الإصدار 10.30.34 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾