CVE-2026-14225
Düşük
Açıklama
Easy Appointments WordPress eklentisinin 3.12.28 öncesindeki sürümleri, blok oluşturma işlemlerinden birinde shortcode girdisini doğru şekilde doğrulamamaktadır; sağlanan dizgenin tamamını işlerken yalnızca ilk etiketi bir izin listesine göre kontrol etmektedir. Bu durum, katkıda bulunan (contributor) düzeyinde erişime sahip kullanıcıların rastgele kayıtlı shortcode'ları çalıştırmasına olanak tanır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünEasy Appointments
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- Easy Appointments3.12.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Easy Appointments | v < 3.12.28 | 3.12.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.