CVE-2026-15250
Orta
Təsvir
Appointment Booking Plugin WordPress plagininin 5.6.8 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış ziyarətçinin ictimai rezervasiya kanalı vasitəsilə hansı rezervasiya sahələrini təyin edə biləcəyini məhdudlaşdırmır. Bu, autentifikasiya olunmamış istifadəçiyə təsdiq statusu kimi imtiyazlı rezervasiya sahəsini təyin etməyə və beləliklə saytın rezervasiya təsdiqləmə iş axınından yan keçməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAppointment Booking Plugin
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- Appointment Booking Plugin5.6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Appointment Booking Plugin | v < 5.6.8 | 5.6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.