CVE-2024-13821
Orta
Açıklama
WordPress için WP Booking Calendar eklentisi, 10.10 sürümü dahil tüm önceki sürümlerde Kimlik Doğrulanmamış Rezervasyon Onayı Sonrası Manipülasyon zafiyetine sahiptir. Bu durum, bir rezervasyon yapıldıktan ve değişiklik yapılmaya çalışıldıktan sonra eklentinin yeniden doğrulamayı uygun şekilde talep etmemesinden kaynaklanmaktadır. Bu durum, kimlik doğrulanmamış saldırganların onaylanmış rezervasyonlarını, onaylandıktan sonra bile manipüle etmelerini mümkün kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünWpbookingcalendar Booking Calendar
Yayın12 Şub 2025
İlk görülme12 Şub 2025
Zayıflık türüCWE-285CWE-285
Nasıl düzeltilir
Güncelleyin
- wpbookingcalendar booking_calendar10.10.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpbookingcalendar booking_calendar | v < 10.10.1 | 10.10.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.