CVE-2026-92966
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 1 Ekim 2026
The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress eklentisi, 5.7.0 sürümüne kadar olan tüm sürümlerde, keyfi shortcode çalıştırmasına karşı savunmasızdır. Bunun nedeni, yazılımın kullanıcıların bir değeri doğrulamadan önce çalıştırmak için do_shortcode'e geçmeden önce bir eylemi çalıştırmasına izin vermesidir. Bu, kimlik doğrulamış saldırganların keyfi shortcode'ları çalıştırmasını mümkün kılar. Payload, kimlik doğrulamalı rezervasyon akışı sırasında eklenir ve render_customer_dashboard() tarafından oluşturulan Müşteri Kabineti bloğu, depolanan adı içerik akışına çıkardığında ve WordPress çekirdeğinin 11. öncelikli do_shortcode filtresi tarafından yeniden analiz edilir ve çalıştırıldığında tetiklenir.
Orijinal açıklama (İngilizce)
The The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.7.0. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for unauthenticated attackers to execute arbitrary shortcodes. The payload is planted during the unauthenticated booking flow and triggered when the Customer Cabinet block rendered by render_customer_dashboard() outputs the stored name into the content stream, where WordPress core's do_shortcode filter at priority 11 re-parses and executes it.
Referanslar
- https://plugins.trac.wordpress.org/browser/latepoint/tags/5.7.0/lib/helpers/blocks_helper.php#L234
- https://plugins.trac.wordpress.org/browser/latepoint/tags/5.7.0/lib/models/customer_model.php#L386
- https://plugins.trac.wordpress.org/browser/latepoint/tags/5.7.0/lib/views/customer_cabinet/dashboard.php#L19
- https://plugins.trac.wordpress.org/browser/latepoint/tags/5.7.1/lib/helpers/blocks_helper.php
- https://www.wordfence.com/threat-intel/vulnerabilities/id/c9a030c0-6129-40b0-81da-4c420929d198?source=cve
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.