CVE-2026-2230
Təsvir
WordPress üçün Booking Calendar plagini, istifadəçi tərəfindən idarə olunan açarda validasiyanın olmaması səbəbindən handle_ajax_save funksiyası vasitəsilə 10.14.14 versiyası daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, Abunəçis (Subscriber) və daha yuxarı səviyyəli giriş hüququna malik olan və Administrator tərəfindən rezerv etmə icazələri verilmiş autentifikasiya olunmuş hücumçulara digər istifadəçilərin plagin parametrlərini (məsələn, rezerv təqvimi göstərmə seçimlərini) dəyişdirməyə imkan verir ki, bu da hədəf istifadəçi üçün rezerv təqvimi funksionallığının pozulmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpdevelop Booking Calendar | v ≤ 10.14.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.