CVE-2026-103423
Təsvir
WordPress üçün Booking Package plagini 1.7.29 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin istifadəçinin hər hansı bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara booking_package_booked_customers cədvəlində saxlanılan hər bir sifariş vermiş müştəri haqqında şəxsi məlumatları, o cümlədən adları, e-poçt ünvanlarını, telefon nömrələrini, fiziki ünvanları və ləğv etmə tokenlərini əldə etməyə imkan verir. Son nöqtəni (endpoint) nominal olaraq qoruyan nonce, [booking_package] shortcode və ya vidcetini render edən hər hansı səhifədə lokalizə edilmiş booking_package JavaScript obyektində ötürülən açıq CSRF tokenidir ki, bu da onun autentifikasiya olunmamış ziyarətçilər tərəfindən asanlıqla toplanmasına şərait yaradır və effektiv autentifikasiya baryeri təmin etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| masaakitanaka Booking Package | v ≤ 1.7.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.