CVE-2026-1566
Təsvir
WordPress üçün olan LatePoint – Calendar Booking Plugin for Appointments and Events plagininin 5.2.7 daxil olmaqla bütün versiyaları şifrənin sıfırlanması vasitəsilə imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, LatePoint Agent roluna malik istifadəçilərə yeni müştərilər yaradarkən 'wordpress_user_id' sahəsini təyin etməyə icazə verildiyi üçün baş verir. Bu, Agent səviyyəli və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara müştərini administratorlar da daxil olmaqla hər hansı bir istifadəçi ID-si ilə əlaqələndirmək və sonra şifrəni sıfırlamaq yolu ilə yüksəldilmiş imtiyazlar əldə etməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| latepoint LatePoint – Calendar Booking Plugin for Appointments and Events | v ≤ 5.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.