CVE-2026-107126
Yüksek
Açıklama
WP Booking System WordPress eklentisinin 2.1.0.1 öncesindeki sürümleri, istemci tarafından kontrol edilebilen bir istek değerini saklamadan ve daha sonra bir yönetim ekranında çıktı olarak vermeden önce sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, kimliği doğrulanmamış saldırganların, saklanan verileri görüntüleyen bir yöneticinin oturumunda çalışan Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünWP Booking System
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- WP Booking System2.1.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Booking System | v < 2.1.0.1 | 2.1.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.