CVE-2026-96039
Təsvir
WordPress üçün olan BA Book Everything plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 1.8.27 versiyası daxil olmaqla bütün versiyalarda first_name parametri vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Autentifikasiya olunmamış hücumçu, sadəcə ictimai [babe-booking-form] shortcode-u vasitəsilə qonaq sifarişi yerləşdirərək, zəifliyə malik action_to_pay() idarəedicisinə çatmaq üçün tələb olunan etibarlı order_id, order_num və order_hash məlumatlarını əldə edə bilər ki, bu da tam eksployt zəncirinin heç bir hesab olmadan əlçatan olmasını təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bookingalgorithms BA Book Everything | v ≤ 1.8.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.