PT-2026-78303
CVE-2026-19416
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات KiviCare الأقدم من 4.5.4
الوصف
يفشل المكون الإضافي KiviCare لـ WordPress في التحقق مما إذا كان المستخدم الطالب هو مالك الموعد الذي يجري تعديله. وهذا يسمح للمستخدمين المصادق عليهم الذين يتمتعون بامتيازات على مستوى المريض بإلغاء أو إعادة جدولة المواعيد الخاصة بمرضى آخرين من خلال ثغرة «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، والتي تحدث عندما يوفر التطبيق وصولاً مباشراً إلى الكائنات بناءً على المدخلات التي يقدمها المستخدم دون إجراء فحوصات كافية للتحقق من الصلاحيات.
التوصيات
تحديث KiviCare إلى الإصدار 4.5.4 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾