- Yama var
- Son 7 gün
- CWE-345
CVE-2026-105256
LatePoint eklentisinde kimlik doğrulaması gerektirmeyen ödeme atlatma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen LatePoint eklentisinin 5.7.5 sürümünden önceki sürümleri, bir randevu için tahsil edilecek tutarı belirleyen istemci tarafından gönderilen değeri, hizmetin ve sitenin izin verdiği tutarlara karşı doğrulamamaktadır. Bu durum, kimlik doğrulaması yapılmamış bir ziyaretçinin ödenecek tutarı sıfıra indirmesine ve hiçbir ödeme yapmadan onaylanmış bir randevu ile kaydedilmiş bir sipariş elde etmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The LatePoint WordPress plugin before 5.7.5 does not validate the client-supplied value that determines how much is charged for a booking against the amounts the service and site actually allow, allowing an unauthenticated visitor to make the amount due resolve to zero and obtain a confirmed appointment and a recorded order without completing any payment.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| LatePoint | < 5.7.5 | 5.7.5 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/53a81b39-e86b-4b73-8b4f-64746684055d İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.