CVE-2026-12433
Təsvir
WordPress üçün Hydra Booking – Appointment Scheduling & Booking Calendar plaqini 1.2.1 versiyası daxil olmaqla, /wp-json/hydra-booking/v1/booking/details/{id} REST endpoint-i vasitəsilə Təhlükəli Birbaşa Obyekt İstinadı (Insecure Direct Object Reference) zəifliyinə məruz qalır. Bu, getBookingDetails() callback funksiyasının yalnız tfhb_manage_options_permission() vasitəsilə tfhb_manage_options imtiyazını tətbiq etməsi, lakin sorğulanan bronun hazırda autentifikasiya olunmuş hosta aid olduğunu yoxlamaması səbəbindən baş verir (getBookingDetailsData() funksiyasındakı axtarış yalnız URL-də təqdim olunan bron id-si üzrə filtrləyir). Bu, Hydra Host səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiya olunmuş hücumçulara (plaqin tərəfindən yaradılan və tfhb_manage_options imtiyazını verən rol) bron id-lərini tək-tək yoxlamaqla digər hostlara aid həssas bron qeydlərinə, o cümlədən iştirakçıların adlarına, e-poçt ünvanlarına, telefon nömrələrinə, ünvanlarına, görüş detallarına, ödəniş üsuluna və statusuna, əməliyyat tarixçəsinə və daxili qeydlərə baxmaq imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themefic Hydra Booking — Appointment Scheduling & Booking Calendar | v ≤ 1.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.