CVE-2026-13228
Açıklama
WordPress için geliştirilen LatePoint – Calendar Booking Plugin for Appointments and Events eklentisinin 5.6.3 ve önceki sürümleri, Yöneticiye yetki yükseltme zafiyetine sahiptir. Bu durum, OsOrdersController içerisindeki create_or_update() fonksiyonunda bulunan bir Güvensiz Doğrudan Nesne Referansı (IDOR) hatasından kaynaklanmaktadır; bu hata, kimliği doğrulanmış bir Agent kullanıcısının rastgele bir order[customer_id] sağlamasına ve genel kapsamdaki customer set_data() çağrısı aracılığıyla herhangi bir LatePoint müşterisinin (bir WordPress Yöneticisi hesabına bağlı olanlar dahil) e-posta alanını üzerine yazmasına olanak tanır. Buna ek olarak, OsAuthHelper::authorize_customer() fonksiyonundaki rol doğrulamasının eksik olması, bağlantılı WordPress kullanıcısının rolü kontrol edilmeden giriş yapılmasına neden olur. Bu durum, özel (Agent) düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yetkilerini Yönetici seviyesine yükseltmelerini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| latepoint LatePoint – Calendar Booking Plugin for Appointments and Events | v ≤ 5.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.