CVE-2026-15254
Orta
Təsvir
Simply Schedule Appointments WordPress plagininin 1.6.12.11 versiyasından əvvəlki versiyaları inzibati təyinat siyahısı (appointment-listing) shortcode-u üçün səlahiyyət yoxlamasını həyata keçirmir və hər istifadəçi üzrə nəticələrin məhdudlaşdırılması funksiyası qeyri-işçi istifadəçilər üçün açıq qalır. Bu, Kontribyutor (Contributor) və daha yüksək rola malik istifadəçilərə bütün sayt üzrə bütün müştərilərin adları, e-poçt ünvanları, telefon nömrələri və qeydləri daxil olmaqla təyinat qeydlərini ifşa etməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSimply Schedule Appointments
Dərc3 avq 2026
İlk görülmə3 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Simply Schedule Appointments1.6.12.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simply Schedule Appointments | v < 1.6.12.11 | 1.6.12.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.