CVE-2026-18496
Orta
Təsvir
WordPress üçün Booking Calendar plagini, 11.4.3 daxil olmaqla bütün versiyalarda wpbc_is_show_popover_in_flex_timeline() funksiyası vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçulara rezervasiya etmiş müştərilərin adları, e-poçt ünvanları və telefon nömrələri də daxil olmaqla həssas məlumatları əldə etməsinə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulBooking Calendar
Dərc10 okt 2026
İlk görülmə10 okt 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpdevelop Booking Calendar | v ≤ 11.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.