CVE-2026-17087
Açıklama
WordPress için WP Travel Engine – Tour Booking Plugin – Tour Operator Software eklentisi, 6.8.4 dahil olmak üzere tüm sürümlerinde yetkilendirme atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının bir işlemi gerçekleştirme yetkisine sahip olduğunu düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu, kimliği doğrulanmamış saldırganların, rastgele bir rezervasyon kimliğini saldırganın oturumuna bağlayarak ödeme formu alanlarında varsayılan değerler olarak görüntülenen özel rezervasyon faturalandırma ayrıntılarını — mağdur müşterinin adı, soyadı, e-posta adresi, sokak adresi, şehri ve telefon numarası dahil — görüntülemesini mümkün kılmaktadır. Uç noktadaki tek erişim kontrolü, gezi sayfalarında wteL10n global değişkeni aracılığıyla tüm ziyaretçilere herkese açık şekilde iletilen bir ön yüz nonce değeridir; bu da yalnızca CSRF koruması sağladığı ve kimliği doğrulanmamış erişimi kısıtlamadığı anlamına gelmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wptravelengine WP Travel Engine – Tour Booking Plugin – Tour Operator Software | v ≤ 6.8.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.