- Yama var
- Son 7 gün
- CWE-862
CVE-2026-105992
Ettrick Escape Room Booking Eklentisinde Kimlik Doğrulamasız Ödeme Onayı Atlatma Açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress eklentisi Ettrick Escape Room Booking, 1.3.1 sürümünden önceki sürümlerde, bir rezervasyonun ödeme durumunu ödeme sağlayıcısı üzerinden doğrulamadan rezervasyonu ödenmiş ve onaylanmış olarak işaretlemektedir. Bu durum, kimlik doğrulaması yapmayan saldırganların ödeme yapmadan rezervasyonları ödenmiş olarak işaretlemesine olanak tanımaktadır. CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N vektörüyle 5.3 (ORTA) puan almıştır.
Kaynaktaki açıklama (İngilizce)
The Ettrick Escape Room Booking WordPress plugin before 1.3.1 does not verify a booking's payment status against the payment provider before marking it paid and confirmed, allowing unauthenticated attackers to mark bookings as paid without paying.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ettrick Escape Room Booking | < 1.3.1 | 1.3.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/228de134-7ecd-4f5a-ae3f-85348452a7dc İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.