CVE-2026-109147
Yüksek
Açıklama
WP Booking System WordPress eklentisinin 2.1.0.3 öncesindeki sürümleri, parametrelerinden birini yönetici sayfasına geri yansıtmadan önce doğrulamamakta ve temizlememektedir; bu durum, yöneticiler gibi yüksek yetkili kullanıcılara karşı kullanılabilecek olan Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) zafiyetine yol açmaktadır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünWP Booking System
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- WP Booking System2.1.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Booking System | v < 2.1.0.3 | 2.1.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.