CVE-2026-91077
Təsvir
WooCommerce üçün Event Booking Manager WordPress pluqununun 5.7.3 versiyasından əvvəlki versiyaları tədbirlərin siyahısını sorğulayarkən onu istifadəçinin oxumağa icazəsi olan tədbirlərlə məhdudlaşdırmır, buna görə də kontribütor səviyyəli və daha yuxarı giriş hüququna malik istifadəçilər digər müəlliflərin gizli, qaralama və zibil qutusundakı tədbirlərini, həmçinin standart siyahıda görünməyən tədbir detallarını əldə edə bilərlər. Bu, WordPress tərəfindən read_private_posts imkanına malik olmayan istifadəçilərdən gizlədilən gizli tədbirlərin və onların məzmununun ifşa olunmasına səbəb olur.
Necə düzəltmək olar
- Event Booking Manager for WooCommerce5.7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Event Booking Manager for WooCommerce | 5.3.6 ≤ v < 5.7.3 | 5.7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.