CVE-2026-17023

إصدارات نظام حجز صالونات التجميل (Salon Booking System) الأقدم من 10.30.34

يفشل المكون الإضافي في إجراء فحوصات الصلاحيات أو التحقق من صحة قيمة حالة OAuth أثناء استدعاء الرد الخاص بتفويض تقويم Google. ونظرًا لأن هذا الاستدعاء متاح للمستخدمين غير المصادق عليهم، يمكن للمهاجم استبدال رموز اتصال تقويم Google المخزنة برموز خاصة به، مما يؤدي فعليًّا إلى اختطاف عملية التكامل. لا يمكن استغلال هذه الثغرة إلا إذا كان الموقع قد قام بتكوين عميل Google OAuth خاص به لميزة التقويم.

قم بتحديث المكون الإضافي إلى الإصدار 10.30.34 أو أحدث.