CVE-2026-11896
Açıklama
WordPress için geliştirilen My Calendar – Accessible Event Manager eklentisinin 3.7.14 dahil tüm sürümleri, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle 'vcal' parametresi üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, kimlik doğrulaması yapmamış saldırganların occurrence ID'lerini numaralandırmasına ve herkese açık olmayan, taslak, çöp kutusundaki ve kişisel takvim etkinliklerinin tam iCalendar dışa aktarımlarına erişmesine olanak tanıyarak; başlıklar, açıklamalar, tarihler, konumlar, düzenleyici ve ana bilgisayar detayları, kalıcı bağlantılar ve ilgili takvim meta verileri dahil olmak üzere hassas etkinlik meta verilerinin ifşa edilmesine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joedolson My Calendar – Accessible Event Manager | v ≤ 3.7.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.