- Yama var
- Son 7 gün
- CWE-639
CVE-2026-105257
LatePoint Eklentisinde IDOR Nedeniyle Müşteri Kişisel Verilerinin Açığa Çıkması
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Appointment Booking Plugin eklentisinin 5.7.5 sürümünden önceki sürümleri, kimliği doğrulanmış bir temsilci (agent) düzeyindeki kullanıcının, bir müşteri kaydını döndürmeden veya arama yapmadan önce o müşteriye atanmış olup olmadığını doğrulamamaktadır. Bu durum, herhangi bir temsilcinin sitedeki her müşterinin kişisel bilgilerini okumasına ve numaralandırmasına olanak tanımakta, diğer temsilciler tarafından yönetilen müşteriler de dahil edilmektedir.
Kaynaktaki açıklama (İngilizce)
The Appointment Booking Plugin WordPress plugin before 5.7.5 does not verify that an authenticated agent-level user is assigned to a customer before returning or searching that customer's record, allowing any agent to read and enumerate the personal information of every customer on the site, including those managed by other agents.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Appointment Booking Plugin | < 5.7.5 | 5.7.5 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/10a8f09f-8282-456d-ad07-7e594e70a371 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.