CVE-2026-92420

Aşağı

Təsvir

Hydra Booking — Appointment Scheduling & Booking Calendar WordPress plagininin 1.2.2 versiyasından əvvəlki versiyaları iki rezervasiya son nöqtəsində (endpoint) modifikasiya və ya silmə əməliyyatlarından əvvəl rezervasiyanın sorğu göndərən istifadəçiyə aid olub-olmadığını yoxlamır. Bu, rezervasiya təminatçısı səviyyəsində olan istifadəçiyə eyni saytdakı digər təminatçıların rezervasiyalarını ləğv etməyə və qalıcı olaraq silməyə imkan verir.

CiddilikAşağı

CVSS3.8

İstismar ehtimalı—

MəhsulHydra Booking — Appointment Scheduling & Booking Calendar

Dərc19 sen 2026

İlk görülmə19 sen 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

Hydra Booking — Appointment Scheduling & Booking Calendar1.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Hydra Booking — Appointment Scheduling & Booking Calendar	v < 1.2.2	1.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.