CVE-2026-14334
Təsvir
Booking calendar, Appointment Booking System WordPress plagininin 3.2.36 versiyadək olan versiyaları yüklənmiş SVG fayllarını düzgün şəkildə təmizləmir. Bu, autentifikasiya olunmamış hücumçulara Booking calendar, Appointment Booking System WordPress plagininin 3.2.36 versiyadək olan versiyalarındakı skriptləri silmə mexanizmini yan keçərək fayl yükləməyə imkan verir və SVG açıldıqda, o cümlədən göndərilmiş rezervasiyanı nəzərdən keçirən administratorun sessiyasında ixtiyari JavaScript kodunun icrasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Booking calendar, Appointment Booking System | 3.2.18 ≤ v ≤ 3.2.36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.