CVE-2026-86839
Aşağı
Təsvir
Online Scheduling and Appointment Booking System WordPress plagininin 28.3 versiyasından əvvəlki versiyaları, staff-role AJAX hərəkətləri vasitəsilə tələb olunan təyinat və ödəniş qeydlərinin sorğunu göndərən işçi heyət üzvünə aid olub-olmadığını yoxlamır. Bu, staff səviyyəli hesaba malik autentifikasiya olunmuş hücumçulara digər işçi heyət üzvlərinin təyinatlarını və ödənişlərini, o cümlədən əlaqəli müştərinin şəxsi məlumatlarını görməyə, dəyişdirməyə və silməyə imkan verir.
CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
MəhsulOnline Scheduling and Appointment Booking System
Dərc27 sen 2026
İlk görülmə27 sen 2026
Necə düzəltmək olar
Yeniləyin
- Online Scheduling and Appointment Booking System28.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Online Scheduling and Appointment Booking System | v < 28.3 | 28.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.