CVE-2026-91109
Təsvir
WordPress üçün Simply Schedule Appointments plagini, istifadəçi tərəfindən idarə olunan açarın yoxlanılmaması səbəbindən 'complete_group' parametri vasitəsilə 1.6.12.31 daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, abunəçı və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara hər bir ortaq rezervasiya edənin fərdi təyinat id_token-ini (public_token kimi açıqlanır) onların şəxsi məlumatları (ad və e-poçt ünvanı) ilə birlikdə əldə etməsinə, daha sonra sızdırılmış hər bir tokendən istifadə edərək həmin REST kontrolleri vasitəsilə ortaq rezervasiya edənin təyinat meta məlumatlarını oxumağa, onları dəyişdirməyə və ya təyinatı ləğv etməyə imkan verir. Boşluğun istismarı üçün hücumçunun hədəf alınan qrup rezervasiyasındakı hər hansı bir tək təyinat üçün etibarlı id_token-ə malik olması tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| croixhaug Simply Schedule Appointments | v ≤ 1.6.12.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.