CVE-2026-9576

Orta

Açıklama

2.1.2 sürümünden önceki Fluent Booking WordPress eklentisi, dışa aktarma uç noktası aracılığıyla katılımcı verilerini dışa aktarmadan önce talep edilen group_id sahipliğini doğrulamamaktadır; bu durum, en az Calendar Manager rolüne sahip kullanıcıların, sahibi olmadıkları takvim gruplarından katılımcıların kişisel olarak tanımlanabilir bilgilerini (isim, e-posta, telefon, adres, ödeme bilgileri) almasına olanak tanır.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünFluent Booking

Yayın30 Haz 2026

İlk görülme30 Haz 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

Fluent Booking2.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Fluent Booking	v < 2.1.2	2.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.