CVE-2026-6960 in BookingPress Appointment Booking Pro Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي إضافة BookingPress Pro لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في الدالة 'bookingpress_validate_submitted_booking_form_func' في جميع الإصدارات حتى 5.6 وشاملاً لها. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد. ملاحظة: يمكن استغلال الثغرة فقط إذا تمت إضافة حقل مخصص للتوقيع إلى نموذج الحجز.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.