PT-2026-78296 · Unknown · Truebooker
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TrueBooker الأقدم من 1.2.7
الوصف
تسمح عمليات التحقق غير الكافية من الصلاحيات في إجراء AJAX للمستخدمين غير المصادق عليهم بتعديل حالة المواعيد العشوائية. كما يتيح هذا الخلل إرسال رسائل إلكترونية إعلامية إلى العملاء المتأثرين عبر الإجراء
update appointment status.التوصيات
تحديث TrueBooker إلى الإصدار 1.2.7 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Truebooker