PT-2026-78297
CVE-2026-18778
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات TrueBooker الأقدم من 1.2.7
الوصف
يؤدي عدم وجود عمليات تحقق مناسبة من الصلاحيات في العديد من إجراءات AJAX إلى تمكين المستخدمين غير المصادق عليهم من استرداد المعلومات الشخصية (PII) للعملاء الذين حجزوا مواعيد. وتشمل البيانات المعرضة للخطر الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف والعناوين البريدية.
التوصيات
تحديث TrueBooker إلى الإصدار 1.2.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾