CVE-2026-92425
Orta
Açıklama
1.2.4 sürümünden önceki Hydra Booking — Appointment Scheduling & Booking Calendar WordPress eklentisi, bazı ana bilgisayar yönetim işlemleri üzerinde nesne düzeyinde yetkilendirme kontrolleri gerçekleştirmemektedir; bu durum, yönetici tarafından atanmış özel bir role sahip kullanıcıların diğer ana bilgisayarların kayıtlarını ve bunlarla bağlantılı WordPress kullanıcı hesaplarını okumasına, değiştirmesine ve kalıcı olarak silmesine olanak tanır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünHydra Booking — Appointment Scheduling & Booking Calendar
Yayın19 Eyl 2026
İlk görülme19 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Hydra Booking — Appointment Scheduling & Booking Calendar1.2.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hydra Booking — Appointment Scheduling & Booking Calendar | v < 1.2.4 | 1.2.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.