- Yama var
- Son 7 gün
- CWE-200
CVE-2026-105999
Booking Package eklentisinde kimlik doğrulaması gerektirmeyen takvim hesap bilgisi ifşası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Booking Package eklentisinin 1.7.31 sürümünden önceki sürümleri, takvim hesabı yapılandırmasını içeren bir yanıtı döndürmeden önce yetki denetimi gerçekleştirmiyor. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların, yöneticinin bildirim e-posta adresleri dahil olmak üzere hassas ayarları öğrenmesine olanak tanıyor.
Kaynaktaki açıklama (İngilizce)
The Booking Package WordPress plugin before 1.7.31 does not perform authorization checks before returning calendar-account configuration in a response, allowing unauthenticated users to disclose sensitive settings including the administrator's notification email addresses.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Booking Package | < 1.7.31 | 1.7.31 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/0fb34ecd-4b07-4279-a086-09d828a61788 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.