CVE-2026-4109
Təsvir
WordPress üçün olan Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) plagini, 4.1.8 daxil olmaqla bütün versiyalarda get_item_permissions_check() funksiyasındakı yanlış səlahiyyət yoxlaması səbəbindən məlumatlara icazəsiz giriş zəifliyinə malikdir. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara sifariş ID-lərini ardıcıl yoxlayaraq müştərinin şəxsi məlumatları (ad, e-poçt, telefon) daxil olmaqla istənilən sifariş məlumatlarını oxumağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arraytics Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) | v ≤ 4.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.