CVE-2026-1566
Açıklama
WordPress için geliştirilen LatePoint – Calendar Booking Plugin for Appointments and Events eklentisinin 5.2.7 dahil tüm önceki sürümleri, şifre sıfırlama yoluyla yetki yükseltme zafiyetine sahiptir. Bu durum, LatePoint Agent rolüne sahip kullanıcıların yeni müşteriler oluştururken 'wordpress_user_id' alanını belirlemesine izin verilmesinden kaynaklanmaktadır. Bu durum; Agent seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir müşteriyi yöneticiler de dahil olmak üzere rastgele bir kullanıcı kimliğine bağlayıp ardından şifreyi sıfırlayarak yüksek ayrıcalıklar elde etmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| latepoint LatePoint – Calendar Booking Plugin for Appointments and Events | v ≤ 5.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.