CVE-2026-86839
Düşük
Açıklama
Online Scheduling and Appointment Booking System WordPress eklentisinin 28.3 öncesindeki sürümleri, staff-role AJAX işlemleri aracılığıyla talep edilen randevu ve ödeme kayıtlarının talebi yapan personel üyesine ait olup olmadığını doğrulamamaktadır; bu durum, personel düzeyinde hesaba sahip kimliği doğrulanmış saldırganların, ilgili müşterinin kişisel bilgileri de dahil olmak üzere diğer personel üyelerinin randevularını ve ödemelerini görüntülemesine, değiştirmesine ve silmesine olanak tanır.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünOnline Scheduling and Appointment Booking System
Yayın27 Eyl 2026
İlk görülme27 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Online Scheduling and Appointment Booking System28.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Online Scheduling and Appointment Booking System | v < 28.3 | 28.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.