PT-2026-71390
CVE-2026-13610
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KiviCare الأقدم من 4.5.2
الوصف
يحتوي المكون الإضافي KiviCare لـ WordPress على ثغرة في نقطة نهاية التسجيل غير المصادق عليها، والتي لا تفرض قيودًا على الأدوار التي يمكن تعيينها أثناء إنشاء الحساب. وهذا يسمح لمهاجم غير مصادق عليه بإنشاء حساب مميز لموظفي العيادة (طبيب)، مما يمنحه وصولاً كاملاً إلى الفواتير وبيانات العيادة وسجلات المرضى.
التوصيات
تحديث KiviCare إلى الإصدار 4.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾