CVE-2026-87966
Orta
Təsvir
Easy Appointments WordPress plagininin 4.0.2.2 versiyasından əvvəlki versiyaları, sorğu vasitəsilə təmin edilən id ilə müəyyən edilmiş mövcud təyinatı yeniləməzdən əvvəl autentifikasiya olunmamış təyinat rezervasiyası son nöqtəsində mülkiyyət və ya səlahiyyət yoxlamasını həyata keçirmir. Bu, autentifikasiya olunmamış hücumçulara istənilən təyinatları yenidən yazmağa və ardıcıl təmizləmə prosesi vasitəsilə silməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulEasy Appointments
Dərc18 sen 2026
İlk görülmə18 sen 2026
Necə düzəltmək olar
Yeniləyin
- Easy Appointments4.0.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Easy Appointments | 4.0 ≤ v < 4.0.2.2 | 4.0.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.