CVE-2026-110015

Yüksək

Təsvir

Salon Booking System WordPress plagininin 10.31.9 versiyasından əvvəlki versiyaları REST API sorğularının həqiqiliyini düzgün şəkildə yoxlamır və bütün REST API boyunca kuki ilə autentifikasiya edilmiş sessiyalar üçün WordPress nüvəsinin nonce yoxlamasını ləğv edir. Bu, daxil olmuş administratoru xüsusi hazırlanmış linkə klikləməyə sövq edən autentifikasiya olunmamış hücumçuların həmin administratorun brauzerində saxta sorğular göndərməsinə və nəticədə yeni administrator hesabı yaratmasına şərait yaradır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulSalon Booking System

Dərc16 okt 2026

İlk görülmə16 okt 2026

Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)

Necə düzəltmək olar

Yeniləyin

Salon Booking System10.31.9 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Salon Booking System	v < 10.31.9	10.31.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.