CVE-2026-2520 in Bookly Plugin
الملخص
بحسب VulDB • 08/09/2026
يوجد ثغرة في نظام جدولة المواعيد وحجزها – إضافة Bookly لـ WordPress، تسمح بتعديل غير مصرح به للبيانات بسبب عدم وجود فحص للصلاحيات (capability check) على دالة 'updateAddon' في جميع الإصدارات حتى 27.2 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب Subscriber أو أعلى، تحديث أي إضافة تحتوي على ملف رئيسي باسم 'main.php' إلى أحدث إصدار.
If you want to get best quality of vulnerability data, you may have to visit VulDB.