- Yama var
- Son 7 gün
- CWE-862
CVE-2026-105998
Booking Package eklentisinde yetkilendirme eksikliği nedeniyle kimlik doğrulamasız abonelik devre dışı bırakma
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Booking Package WordPress eklentisinin 1.7.31 öncesi sürümleri, premium abonelik durumunu sıfırlamadan önce herhangi bir yetkilendirme veya geçerlilik denetimi yapmaz. Bu durum, kimliği doğrulanmamış saldırganların Booking Package WordPress eklentisinin 1.7.31 öncesi sürümlerindeki ücretli özellikleri devre dışı bırakmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Booking Package WordPress plugin before 1.7.31 does not perform any authorization or validity check before resetting its premium subscription state, allowing unauthenticated attackers to disable the Booking Package WordPress plugin before 1.7.31's paid features.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Booking Package | < 1.7.31 | 1.7.31 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/feb9d9bd-7192-4c75-9dc4-43d925518dc1 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.