PT-2026-71389
CVE-2026-13328
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Food Menu الأقدم من 6.0.2
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء فحوصات الصلاحيات أو الملكية عند تنفيذ إجراء تحديث حالة الحجز. هذا الإجراء معرض للمستخدمين غير المصادق عليهم، ولا يحميه سوى رقم عشوائي (يُستخدم مرة واحدة لمنع هجمات إعادة التشغيل) متاح للزوار بشكل عام، مما يسمح للمهاجمين غير المصادق عليهم بتعديل حالة الحجوزات بشكل تعسفي.
التوصيات
قم بالتحديث إلى الإصدار 6.0.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾