CVE-2026-14516
Açıklama
WordPress için Online Scheduling and Appointment Booking System – Bookly eklentisinin 27.5 dahil tüm önceki sürümleri, kullanıcı tarafından sağlanan parametrenin yetersiz şekilde kaçırılması ve mevcut SQL sorgusunun yeterince hazırlanmaması nedeniyle 'staff_ids' parametresi üzerinden zaman tabanlı SQL Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, veritabanından hassas bilgileri çıkarmak için kullanılabilecek ek SQL sorgularını mevcut sorgulara eklemesini mümkün kılar. İstismar işlemi iki istek zinciri gerektirir: saldırgan önce kötü amaçlı staff_ids değerleri taşıyan bir rezervasyon oturumu başlatmak için kimlik doğrulaması gerektirmeyen bookly_get_form_id işlemini çağırır, ardından kirli dizinin savunmasız sorguya ulaşmasını sağlamak için bookly_render_time işlemini tetikler; her iki uç noktada da CSRF/nonce doğrulaması bulunmadığından bu zincir siteler arası olarak başlatılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ladela Online Scheduling and Appointment Booking System – Bookly | v ≤ 27.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.