CVE-2026-91109
Açıklama
WordPress için Simply Schedule Appointments eklentisi, kullanıcı kontrollü bir anahtar üzerindeki doğrulama eksikliği nedeniyle 'complete_group' parametresi üzerinden 1.6.12.31 dahil tüm önceki sürümlerde Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum; abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, her bir ortak rezervasyon yapan kişinin kişisel verileriyle (isim ve e-posta adresi) birlikte randevu başına özel id_token bilgisini (public_token olarak ifşa edilir) açığa çıkarmasını, ardından sızdırılan her bir token'ı kullanarak aynı REST denetleyicisi aracılığıyla ortak rezervasyon yapan kişinin rastgele randevu meta verilerini okumasını, üzerine yazmasını veya randevusunu iptal etmesini mümkün kılar. İstismarın gerçekleştirilebilmesi için saldırganın, hedeflenen grup rezervasyonu içindeki herhangi bir tekil randevu için geçerli bir id_token'a sahip olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| croixhaug Simply Schedule Appointments | v ≤ 1.6.12.31 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.