CVE-2026-8789
Açıklama
WordPress için geliştirilen Easy Appointments eklentisi, 3.12.27 sürümü dahil tüm önceki sürümlerde, `ea_delete_multiple_connections` AJAX işlemindeki yetenek kontrolü ve nonce doğrulaması eksikliği nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, `wp_ea_connections` tablosundan rastgele bağlantı kayıtlarını silerek eklentinin temel rezervasyon işlevselliğini bozmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| easyappointments Easy Appointments | v ≤ 3.12.27 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.