PT-2026-71392
CVE-2026-14213
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «حجز المواعيد وتقويم الفعاليات» الأقدم من الإصدار 2.4.6
الوصف
يوجد ثغرة أمنية من نوع «الإشارة المباشرة غير الآمنة إلى الكائن» (IDOR) حيث يفشل المكون الإضافي في التحقق مما إذا كان الموظف (المزود) المصادق عليه قد تم تعيينه للموعد الذي يتم الوصول إليه. وهذا يسمح لأي موظف بقراءة أي موعد من خلال معرّفه والكشف عن البيانات الشخصية للعميل الذي حجز الموعد.
التوصيات
التحديث إلى الإصدار 2.4.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾