CVE-2026-16540
Yüksək
Təsvir
Simply Schedule Appointments WordPress plagininin 1.6.12.6 versiyasından əvvəlki versiyaları kütləvi təyinat əməliyyatını sorğu göndərənin öz qeydləri ilə düzgün məhdudlaşdırmır; bu, autentifikasiya olunmamış istifadəçilərə saytdakı bütün təyinatların şəxsi məlumatlarını əldə etməyə və premium nəşrlərdə onları qalıcı olaraq silməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSimply Schedule Appointments
Dərc2 avq 2026
İlk görülmə2 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Simply Schedule Appointments1.6.12.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simply Schedule Appointments | v < 1.6.12.6 | 1.6.12.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.