CVE-2026-77704
Aşağı
Təsvir
Booking for Appointments and Events Calendar WordPress plagininin 2.4.9 versiyasından əvvəlki versiyaları, istifadəçinin təyinatın statusunu dəyişməzdən əvvəl tələb olunan səlahiyyətə malik olub-olmadığını yoxlamır. Bu, müştərilərə özlərinin qeydiyyatda olduğu təyinatlara istənilən statusu təyin etməyə imkan verir ki, bura təsdiqləmə gözləyən öz rezervasiyalarını təsdiqləmək və ortaq təyinatda digər müştərinin rezervasiya statusunu dəyişmək daxildir.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulBooking for Appointments and Events Calendar
Dərc29 avq 2026
İlk görülmə29 avq 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- Booking for Appointments and Events Calendar2.4.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Booking for Appointments and Events Calendar | 1.2.32 ≤ v < 2.4.9 | 2.4.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.