CVE-2026-12393
Orta
Təsvir
WPS Bookings for WooCommerce WordPress plaqini 3.11.7 versiyasından əvvəl bron sifarişinin ləğv edilməzdən əvvəl sorğu göndərən istifadəçiyə aid olduğunu yoxlamır və bu, Subscriber və ya Customer kimi istənilən autentifikasiya olunmuş istifadəçiyə digər müştərilərin bron sifarişlərini ləğv etməyə və etibarsız saymağa imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulWPS Bookings for WooCommerce
Dərc17 iyl 2026
İlk görülmə17 iyl 2026
Necə düzəltmək olar
Yeniləyin
- WPS Bookings for WooCommerce3.11.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WPS Bookings for WooCommerce | v < 3.11.7 | 3.11.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.