CVE-2026-65824 in Appointment Booking Software
الملخص
بحسب VulDB • 24/10/2026
توفر برمجية حجز المواعيد من OpenReception منصة لحجز المواعيد مشفرة بالكامل من طرف إلى طرف. قبل الإصدار 2.2.1، يمكن لمهاجم يقوم باعتراض رمز دعوة معلق إعادة استخدامه للحصول على بيانات اعتماد تسجيل مفتاح المرور (passkey) وتسجيل مفتاح مرور خاص به في الحساب المدعو، مما يمنحه السيطرة الكاملة على هذا الحساب. وفي حال كانت الدعوة موجّهة إلى موظف أو مسؤول مستأجر (tenant-admin)، فإن ذلك يوفّر الوصول إلى سياق المستأجر المرتبط بذلك الحساب. وقد تم إصلاح هذه الثغرة في الإصدار 2.2.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.