CVE-2026-91050
Açıklama
WordPress için geliştirilen The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress eklentisinin 5.7.2 ve önceki sürümleri, Güvensiz Doğrudan Nesne Referansı (IDOR) / Eksik Yetkilendirme zafiyetine sahiptir. Bu durum, herkese açık olan steps__start ve steps__load_step rotalarının; referans verilen sipariş kaleminin mevcut müşteriye ait olup olmadığını, bir paket öğesi olup olmadığını, ödemesinin yapılıp yapılmadığını veya kalan kapasitesi olup olmadığını doğrulamadan, params[presets][order_item_id] değerini doğrudan rezervasyon nesnesine kopyalamasından kaynaklanmaktadır — is_bundle_scheduling() paket ayırıcı sadece basit bir !empty(order_item_id) doğruluk kontrolü yapmaktadır ve kod akışı bu değer doğru olduğunda müşteri ve ödeme adımlarını açıkça kaldırmaktadır (kaynak kodda eksik doğrulamayı kabul eden bir TODO notu bile bulunmaktadır). Bu durum, kimliği doğrulanmamış saldırganların diğer müşterilerin sipariş kalemleri üzerinden onaylı randevular oluşturmasına ve rezervasyon onayında dönen bu müşterilerin isimlerini, e-posta adreslerini ve sipariş kodlarını okumasına olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| latepoint Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress | v ≤ 5.7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.