- Yama var
- Son 7 gün
- CWE-79
CVE-2026-109147
WP Booking System eklentisinde 'booking_id' parametresi üzerinden yansıtılan XSS açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WP Booking System WordPress eklentisi, 2.1.0.3 sürümünden önce, parametrelerinden birini yönetici sayfasında geri yansıtmadan önce doğrulamaz ve kaçışlamaz. Bu durum, yönetici gibi yüksek ayrıcalıklı kullanıcılara karşı kullanılabilecek yansıtılmış siteler arası betik çalıştırma (XSS) açığına yol açar.
Kaynaktaki açıklama (İngilizce)
The WP Booking System WordPress plugin before 2.1.0.3 does not validate and escape one of its parameters before reflecting it back in an admin page, leading to Reflected Cross-Site Scripting which could be used against high privilege users such as administrators.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WP Booking System | < 2.1.0.3 | 2.1.0.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/2a2e58bd-dc3f-4b6f-9b2d-b6d15cd2e898 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.