Skip to content
ביקורת אבטחה
חזרה ללוח
D52אומת בקודP1

Unauth GET `?luc1_reset_cron` wipes the seat-sync/cleanup cron

A · unauth-GETS2 · active-safeSECT1
תיקון
95%
מורכבות low

An unauthenticated link can wipe the site's seat-sync and cleanup scheduled task.

init.php:1084

תיק מלא
ממצאים קשורים
D60 · `execute_seater_cleaner` `return` not…D61 · `seater_cleaner`/`seater_updater` run…D62 · `every_second` wp-cron schedule (self…D48 · Seat reservation race (read-check-wri…