CVE-2026-14224
Təsvir
WordPress üçün Easy Appointments plaqini 3.12.28 versiyasından əvvəl müştəri məlumatlarının yenilənməsi əməliyyatının hədəf aldığı görüşün cari istifadəçiyə aid olduğunu yoxlamır; əməliyyat yalnız hər hansı autentifikasiyadan keçmiş istifadəçinin öz görüşünün redaktə formasından əldə edə biləcəyi ortaq nonce dəyərini yoxlayır. Buna görə öz görüşünə malik abunəçi səviyyəli istifadəçi həmin nonce dəyərini təkrar istifadə edərək başqa istifadəçinin görüşünün müştəri metadatasını (e-poçt, ad, telefon, təsvir) üzərinə yaza bilər. WordPress üçün Easy Appointments plaqini 3.12.28 versiyasından əvvəl həmin metadatanı görüşün əlaqə məlumatı kimi qəbul etdiyindən, müştəri bildirişləri aktiv olduqda administratorun sonrakı status dəyişikliyi zərərçəkənin görüş bildirişini hücumçunun nəzarət etdiyi e-poçt ünvanına çatdırır.
Necə düzəltmək olar
- Easy Appointments3.12.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Easy Appointments | v < 3.12.28 | 3.12.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.