CVE-2026-11866
Orta
Təsvir
Appointment Booking Plugin WordPress plagininin 5.6.3 versiyasından əvvəlki versiyalarında mərkəzi sorğu paylayıcısı tərəfindən idarə olunan bir neçə vəziyyət dəyişdirici hərəkət zamanı CSRF nonce yoxlanılmır. Bu, hücumçulara daxil olmuş administratora qarşı Cross-Site Request Forgery vasitəsilə rezervasiya forması konfiqurasiyasının yenidən yazılması və ya qoşulmuş ödəniş şlüzünün ayrılması kimi imtiyazlı hərəkətləri yerinə yetirməyə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulAppointment Booking Plugin
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- Appointment Booking Plugin5.6.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Appointment Booking Plugin | v < 5.6.3 | 5.6.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.