CVE-2026-105992
Orta
Təsvir
Ettrick Escape Room Booking WordPress plagininin 1.3.1 versiyasından əvvəlki versiyaları, sifarişi ödənilmiş və təsdiqlənmiş kimi qeyd etməzdən əvvəl ödəniş statusunu ödəniş provayderi ilə yoxlamır; bu, autentifikasiya olunmamış hücumçulara ödəniş etmədən sifarişləri ödənilmiş kimi qeyd etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulEttrick Escape Room Booking
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Ettrick Escape Room Booking1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ettrick Escape Room Booking | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.