CVE-2026-16540
Yüksek
Açıklama
1.6.12.6 sürümünden önceki Simply Schedule Appointments WordPress eklentisi, toplu randevu işlemini talep eden kişinin kendi kayıtlarıyla doğru şekilde kısıtlamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların sitedeki tüm randevuların kişisel verilerini almasına ve premium sürümlerde bunları kalıcı olarak silmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSimply Schedule Appointments
Yayın2 Ağu 2026
İlk görülme2 Ağu 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Simply Schedule Appointments1.6.12.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Simply Schedule Appointments | v < 1.6.12.6 | 1.6.12.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.