CVE-2026-93661
منخفضتم النشر
Events Manager < 7.4.5 - الكتابة التعسفية على التذاكر من قبل Contributor+ عبر IDOR
- تم النشر
- 24/09/2026
- محدث
- 24/09/2026
- تخصيص CNA
- WPScan
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
2.7/ 10منخفض
cvelist_adp · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:N0.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 8.4%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تُظهر إضافة Events Manager لـ WordPress قبل الإصدار 7.4.5 ثغرةً تسمح لطلب تحديث التذكرة باستبدال معرّفات التذكرة التي تم التصريح له بها، مما يتيح للمستخدم الذي يملك صلاحية إدارة تذاكر حدثٍ واحدٍ الكتابةَ فوق أي تذكرة على الموقع وإعادة تعيينها إلى حدثه الخاص.
المصادر
IDOR/BOLA في نقطة نهاية تحديث تذكرة REST في Events Manager <= 7.4.3 — CVE-2026-93661
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.