CVE-2026-6320
Təsvir
WordPress üçün olan Salon Booking System – Free Version plagini 10.30.25 daxil olmaqla, daha aşağı versiyalarda ixtiyari faylların oxunması (Arbitrary File Read) boşluğuna malikdir. Bu, ictimai rezervasiya axınının hücum edən tərəfindən idarə olunan fayl sahəsi dəyərlərini qəbul etməsi və sonradan həmin saxlanılan dəyərlərdən e-poçt əlavələri üçün etibarlı yollar kimi istifadə etməsi səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara lokal ixtiyari faylları oxumağa və onları rezervasiyanın təsdiqi e-poçtu əlavələri vasitəsilə kənara çıxarmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wordpresschef Salon Booking System – Free Version | v ≤ 10.30.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.