CVE-2026-14311
Təsvir
WordPress üçün olan Booking for Appointments and Events Calendar – Amelia plagini, 2.4.4 daxil olmaqla bütün versiyalarda `/users/customers/<id>` son nöqtəsində mülkiyyət yoxlamasının olmaması səbəbindən məlumatlara icazəsiz giriş və dəyişiklik zəifliyinə malikdir. Bu, `wpamelia-provider` roluna malik autentifikasiya olunmuş hücumçulara şifrənin sıfırlanması da daxil olmaqla, istənilən müştərinin məlumatlarını görmək və dəyişdirmək imkanı verir. Əgər həmin istifadəçi Amelia vasitəsilə rezervasiya edibsə, Redaktor roluna qədər olan WordPress istifadəçi hesablarının ələ keçirilməsi də mümkündür. Bu zəiflik plagininin yalnız İşçi Paneli (Employee Panel) mövcud olan Premium versiyasına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| melograno Booking for Appointments and Events Calendar – Amelia | v ≤ 2.4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.