CVE-2026-110033
Açıklama
Salon Booking System WordPress eklentisinin 10.31.11 öncesindeki sürümleri, kullanıcı tarafından sağlanan bir resim URL'sini sunucu tarafında getirmeden ve yanıtı saldırgan tarafından seçilen bir dosya adı altında herkese açık bir konuma yazmadan önce doğrulamamaktadır; bu durum, Salon Staff rolüne veya daha yüksek yetkiye sahip kullanıcıların, sunucuyu yalnızca dahili olan kaynakları okumaya ve bunları ifşa etmeye zorlamasına ve dosyayı açan herkes için sitenin kökeninde rastgele betikler çalıştıran kötü amaçlı bir SVG depolamasına olanak tanır.
Nasıl düzeltilir
- Salon Booking System10.31.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Salon Booking System | v < 10.31.11 | 10.31.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.