CVE-2026-15250
Orta
Açıklama
Appointment Booking Plugin WordPress eklentisi 5.6.8 sürümünden önce, kimliği doğrulanmamış bir ziyaretçinin genel rezervasyon hunisi aracılığıyla hangi rezervasyon alanlarını ayarlayabileceğini kısıtlamaz; bu da kimliği doğrulanmamış bir kullanıcının onay durumu gibi ayrıcalıklı bir rezervasyon alanı atamasına ve böylece sitenin rezervasyon onay iş akışını atlatmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAppointment Booking Plugin
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- Appointment Booking Plugin5.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Appointment Booking Plugin | v < 5.6.8 | 5.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.