CVE-2026-13358
Açıklama
WordPress için Appointment Booking Calendar — Simply Schedule Appointments Booking Plugin eklentisi, 1.6.12.10 ve öncesindeki tüm sürümlerde, kullanıcı tarafından kontrol edilen bir anahtar üzerinde doğrulama eksikliği nedeniyle ssa_past_appointments aracılığıyla Güvenli Olmayan Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, contributor düzeyinde erişime ve üzerine sahip kimliği doğrulanmış saldırganların rastgele kullanıcılara ait randevu kayıtlarına erişmesini ve oluşturulan HTML içine gömülü randevu başına sahiplik belirteçlerini (32 karakterlik hash'ler) toplamasını mümkün kılar; bu belirteçler daha sonra herhangi bir kimlik doğrulama olmaksızın ad, e-posta, telefon numarası ve özel notlar gibi tam müşteri kişisel verilerini (PII) içeren bu randevuları okumak veya değiştirmek için kullanılabilir. /wp-json/ssa/v1/render-shortcode REST uç noktası, Divi temasının kurulu olup olmadığından bağımsız olarak rest_api_init üzerinde koşulsuz olarak kaydedilir ve izin geri çağırma işlevi yalnızca current_user_can('edit_posts') gerektirir; bu da tüm bu istismar zincirini tetiklemek için herhangi bir Contributor düzeyindeki hesabın yeterli olduğu anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| croixhaug Simply Schedule Appointments | v ≤ 1.6.12.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.