→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-110069 · modern-events-calendar-lite

افشای اطلاعات رزرو در افزونه Modern Events Calendar Lite

افزونه Modern Events Calendar Lite نسخه ۷.۳۷.۰ و پیش از آن، بررسی‌های دسترسی و توکن امنیتی (Nonce) را برای نمایش اطلاعات رزرو و شرکت‌کنندگان انجام نمی‌دهد. این نقص امنیتی به هر کاربر احراز هویت‌شده‌ای، از جمله مشترکان (Subscribers)، اجازه می‌دهد تا به نام‌ها، آدرس‌های ایمیل، شناسه تراکنش‌ها و مبلغ پرداخت‌شده تمامی رزروهای سایت دسترسی پیدا کنند. از آنجا که تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است، توصیه می‌شود تا زمان ارائه به‌روزرسانی، موقتاً افزونه را غیرفعال کرده یا از قوانین فایروال وب (WAF) برای مسدودسازی دسترسی‌های غیرمجاز استفاده کنید.