CVE-2026-11990
Açıklama
WordPress için geliştirilen KiviCare – Clinic & Patient Management System (EHR) eklentisinin 4.4.0 dahil tüm önceki sürümleri kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların rastgele bekleyen randevuları Onaylandı olarak işaretlemesine ve saldırgan tarafından sağlanan bir ödeme kimliğini kullanarak wp_kc_payments_appointment_mappings içinde ilişkili tamamlanmış bir ödeme kaydı oluşturmasına, böylece ödemeyi tamamen atlamasına olanak tanır. Varsayılan kurulumlarda ağ geçidi çözümleme mantığı, yönetici tarafından etkinleştirilme durumuna bakılmaksızın tüm kayıtlı ağ geçitlerini döndürdüğü için manuel (KCPayLater) ağ geçidini her zaman seçilebilir kılar ve bu istismarın gerçekleştirilmesini mümkün hale getirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iqonicdesign KiviCare – Clinic & Patient Management System (EHR) | v ≤ 4.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.