CVE-2026-87115
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.9%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 3 Ekim 2026
VikAppointments Services Booking Calendar eklentisi, WordPress için, extract fonksiyonundaki yetersiz dosya yolu doğrulaması nedeniyle keyfi dosya silme saldırılarına karşı savunmasızdır ve bu, 1.2.21 sürümüne kadar olan tüm sürümlerde geçerlidir. Bu, kimlik doğrulaması yapılmamış saldırganların sunucudaki keyfi dosyaları silmelerine olanak tanır ve silinen dosyanın doğru olması durumunda (örneğin wp-config.php), uzaktan kod çalıştırma kolayca gerçekleşebilir. Saldırının gerçekleştirilmesi için, en az bir Dosya tipi özel alanın onay sayfası kısaltması üzerinde yayımlanması gerekir, çünkü bu alan varsayılan olarak eklenti kurulumu sırasında oluşturulmaz.
Orijinal açıklama (İngilizce)
The VikAppointments Services Booking Calendar plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the extract function in all versions up to, and including, 1.2.21. This makes it possible for unauthenticated attackers to delete arbitrary files on the server, which can easily lead to remote code execution when the right file is deleted (such as wp-config.php). Exploitation requires at least one File-type custom field to be published on the confirmation page shortcode, as this field is not created by default during plugin installation.
Referanslar
- https://plugins.trac.wordpress.org/browser/vikappointments/tags/1.2.19/site/controllers/confirmapp.php#L88
- https://plugins.trac.wordpress.org/browser/vikappointments/tags/1.2.19/site/helpers/libraries/customfields/types/file.php#L131
- https://plugins.trac.wordpress.org/browser/vikappointments/tags/1.2.19/site/helpers/libraries/customfields/types/file.php#L53
- https://plugins.trac.wordpress.org/browser/vikappointments/tags/1.2.19/vikappointments.php#L237
- https://plugins.trac.wordpress.org/browser/vikappointments/tags/1.2.21/site/controllers/confirmapp.php#L88
- https://plugins.trac.wordpress.org/browser/vikappointments/tags/1.2.21/site/helpers/libraries/customfields/types/file.php#L131
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.