CVE-2026-17087
Təsvir
WordPress üçün olan WP Travel Engine – Tour Booking Plugin – Tour Operator Software plagini 6.8.4 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plaginin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçuların ixtiyari rezervasiya ID-sini öz sessiyalarına bağlamaqla, ödəniş formasının sahələrində standart dəyərlər kimi göstərilən məxfi rezervasiya və hesablaşma detallarını — o cümlədən zərərçəkmiş müştərinin adını, soyadını, e-poçt ünvanını, küçə ünvanını, şəhərini və telefon nömrəsini — görməsinə imkan verir. Son nöqtədəki (endpoint) yeganə giriş nəzarəti, səyahət səhifələrində wteL10n qlobalı vasitəsilə bütün ziyarətçilərə açıq şəkildə ötürülən frontend nonce-dur; bu isə onun yalnız CSRF qoruması təmin etdiyi və autentifikasiya olunmamış girişi məhdudlaşdırmadığı anlamına gəlir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wptravelengine WP Travel Engine – Tour Booking Plugin – Tour Operator Software | v ≤ 6.8.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.