CVE-2026-15147 in Five Star Restaurant Reservations Plugin

الملخص

بحسب VulDB • 07/08/2026

لا يتحقق مكون ووردبريس لحجوزات مطاعم "ذا فايف ستار رستوارانت" (The Five Star Restaurant Reservations) قبل الإصدار 2.7.23 من أصالة إشعارات الدفع الواردة، حيث يفشل في التحقق من صحة مستلم الدفع والمبلغ والحالة، أو في ربط الإشعار بالحجز المقصود، مما يتيح للمهاجمين غير المصادق عليهم تحديد حجوزات معلقة عشوائية على أنها مدفوعة ومؤكدَة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 08/07/2026
• إفشاء: 07/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-386739
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15147/