CVE-2026-15238
Orta
Açıklama
6.2.3 sürümünden önceki MotoPress Hotel Booking WordPress eklentisi, müşteri kayıtlarını güncellemeden önce kayıt sahipliğini doğrulamamaktadır; bu durum, düşük yetkili bir hesaba (Abone ve üzeri) sahip herhangi bir kimliği doğrulanmış kullanıcının, rastgele bir tanımlayıcı sağlayarak herhangi bir müşterinin kişisel verilerini değiştirmesine veya üzerine yazmasına olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMotoPress Hotel Booking
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- MotoPress Hotel Booking6.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MotoPress Hotel Booking | v < 6.2.3 | 6.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.