CVE-2026-11992
Təsvir
WordPress üçün Easy Appointments plaqini 3.12.27 daxil olmaqla bütün versiyalarda avtorizasiyadan yan keçməyə həssasdır. Bu, plaqinin istifadəçinin hər hansı əməliyyatı yerinə yetirmək üçün səlahiyyətli olduğunu düzgün yoxlamaması səbəbindən baş verir. Bu, author səviyyəli girişə və daha yüksək imtiyazlara malik autentifikasiyadan keçmiş hücumçulara plaqin tərəfindən saxlanılan bütün gələcək görüşləri ləğv edilmiş kimi işarələyərək sayt üzrə bütün qarşıdan gələn görüşləri ləğv etməyə imkan verir. Ləğvetmə sorğusunu autentifikasiya etmək üçün tələb olunan nonce, özü də yalnız Authorların malik olduğu edit_posts imkanı ilə məhdudlaşdırılan Appointments admin səhifəsində çap olunur və bununla da nonce aşağı imtiyazlı istifadəçilər üçün asanlıqla əlçatan olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| easyappointments Easy Appointments | v ≤ 3.12.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.