→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-91050 · latepoint

ارجاع مستقیم ناامن به شیء (IDOR) و نبود مجوزدهی در افزونه LatePoint

افزونه نوبت‌دهی LatePoint در نسخه‌های ۵.۷.۲ و پایین‌تر، شناسه آیتم سفارش را بدون بررسی تعلق آن به مشتری جاری، وضعیت باندل، پرداخت یا ظرفیت باقی‌مانده می‌پذیرد و به همین دلیل در برابر ارجاع مستقیم ناامن (IDOR) و نبود کنترل مجوز آسیب‌پذیر است. مسیرهای مرتبط به‌صورت عمومی در دسترس هستند و مهاجم بدون نیاز به دسترسی مدیریتی می‌تواند با ارجاع به آیتم سفارش دیگران، مراحل مشتری و پرداخت را دور بزند و رزرو یا زمان‌بندی غیرمجاز انجام دهد. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۵.۷.۲ به‌روزرسانی کنید.