CVE-2026-86841

Orta

Açıklama

Online Scheduling and Appointment Booking System WordPress eklentisinin 28.3 öncesindeki sürümleri, güvenilmeyen girdilerin serileştirmesini önlememekte ve ayrıcalıklı bir bakım özelliğini yöneticilerle doğru şekilde kısıtlamamaktadır; bu durum, bir yönetici tarafından açıkça atanmış özel bir booking-management yetkisine sahip kullanıcıların rastgele PHP nesneleri enjekte etmesine, ayrıcalıklı site seçeneklerini üzerine yazmasına ve saklanan entegrasyon sırlarını okumasına olanak tanımaktadır.

ÖnemOrta

CVSS4.7

İstismar olasılığı—

ÜrünOnline Scheduling and Appointment Booking System

Yayın27 Eyl 2026

İlk görülme27 Eyl 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

Online Scheduling and Appointment Booking System28.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Online Scheduling and Appointment Booking System	23.2 ≤ v < 28.3	28.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.