CVE-2026-4109
Açıklama
WordPress için geliştirilen Eventin – Events Calendar, Event Booking, Ticket & Registration (AI Powered) eklentisinin 4.1.8 dahil tüm sürümleri, get_item_permissions_check() fonksiyonundaki hatalı yetki kontrolü nedeniyle verilere yetkisiz erişim zafiyetine sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sipariş ID'lerini sıralayarak müşteri kişisel verileri (isim, e-posta, telefon) dahil olmak üzere rastgele sipariş verilerini okumasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arraytics Eventin – Event Calendar, Event Registration, Tickets & Booking (AI Powered) | v ≤ 4.1.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.