CVE-2026-105193
Orta
Təsvir
Booking Calendar WordPress plagininin 11.8 versiyasından əvvəlki versiyaları hər bir rezervasiya üçün giriş heşlərini kifayət qədər entropiya ilə yaratmır və onları aşağı entropiyalı zaman əsaslı dəyərdən törədir. Bu, rezervasiyanın yaradılma vaxtını müəyyən edə bilən autentifikasiya olunmamış hücumçulara heşi təxmin etməyə və daha sonra həmin rezervasiyanın şəxsi məlumatlarını oxumağa və ya rezervasiyada dəyişikliklər etməyə imkan verə bilər.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulBooking Calendar
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-326CWE-326
Necə düzəltmək olar
Yeniləyin
- Booking Calendar11.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Booking Calendar | v < 11.8 | 11.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.