CVE-2024-8860 in Tourfic Plugin
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكون تورفيك (Tourfic) لـ ووردبريس على ثغرة تسمح بتعديل البيانات بشكل غير مصرح به بسبب غياب فحص الصلاحيات في الدوال التالية: tf_order_status_email_resend_function، tf_visitor_details_edit_function، tf_checkinout_details_edit_function، tf_order_status_edit_function، tf_order_bulk_action_edit_function، tf_remove_room_order_ids، وtf_delete_old_review_fields. تؤثر هذه الثغرة جميع الإصدارات حتى 2.14.5 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى إعادة إرسال رسائل البريد الإلكتروني الخاصة بحالة الطلبات، وتحديث تفاصيل الزوار/الطلبات، وتعديل تفاصيل تسجيل الدخول والخروج، وتغيير حالة الطلبات، وإجراء تحديثات جماعية لحالات الطلبات، وحذف معرفات طلبات الغرف، وحذف حقول المراجعات القديمة على التوالي.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.