CVE-2026-91025
Orta
Açıklama
2.1.21 sürümünden önceki Booking Manager WordPress eklentisi, bir kullanıcının Booking Manager WordPress eklentisine özgü ayarlarını değiştirme isteğinin, isteği yapan kullanıcının kendi hesabını hedefleyip hedeflemediğini doğrulamamaktadır; bu durum, abone düzeyinde ve üzeri erişime sahip herhangi bir kimliği doğrulanmış kullanıcının, yöneticiler dahil rastgele kullanıcılar üzerinde Booking Manager WordPress eklentisinin kullanıcı başına ayarlarını oluşturmasına veya üzerine yazmasına olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı17. yüzdelik%0,3
ÜrünBooking Manager
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Booking Manager2.1.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Booking Manager | v < 2.1.21 | 2.1.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.