CVE-2025-11723
Təsvir
WordPress üçün olan Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin plagininin 1.6.9.5 daxil olmaqla bütün versiyaları, sabit kodlaşdırılmış ehtiyat salt istifadəsi səbəbindən hash() funksiyası vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara wp-config.php faylında əllə salt təyin etməmiş plagini işlədən saytlarda etibarlı token yaratmağa və dəyişikliklər etməyə imkan verən rezervasiya məlumatlarına giriş əldə etməyə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| croixhaug Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin | v ≤ 1.6.9.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.