ثغرة حقن كائنات PHP (PHP Object Injection) في إضافة Radius Booking — Booking Calendar for Appointments & Services لنظام WordPress برقم إصدار <= 1.0.20

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تُتيح ثغرة "إلغاء التسلسل للبيانات غير الموثوقة" في Mamunur Rashid Radius Booking — Booking Calendar for Appointments & Services radius-booking إمكانية حقن الكائنات (Object Injection). تؤثر هذه المشكلة في Radius Booking — Booking Calendar for Appointments & Services: من n/a حتى 1.0.20.

المعالجة

1. أحصِ جميع نشرات Mamunur Rashid Radius Booking — Booking Calendar for Appointments &amp; Services، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/radius-booking/vulnerability/wordpress-radius-booking-booking-calendar-for-appointments-services-plugin-1-0-20-php-object-injection-vulnerability?_s_id=cve