İçeriğe atla
Noroxi

Appointment Booking Plugin & Scheduling System – Webba Booking Calendar

webba-booking-lite · eklenti

Appointment Booking Plugin & Scheduling System – Webba Booking Calendar için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

9 bilinen açık

4 kayıt giriş yapmadan sömürülebilir · son kayıt 30 Eyl 2026

wordpress.org'da yayında · son sürüm 6.5.2 · son güncelleme 25 Eyl 2026 · 2 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2023-51354kimlik doğrulamasız · tıklama gerekir≤ 4.5.33

    WordPress Webba Booking Plugin <= 4.5.33 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2025-54040kimlik doğrulamasız≤ 5.1.20

    WordPress Webba Booking <= 5.1.20 - Broken Access Control Vulnerability

    Orta 6.5

  • CVE-2025-54729yüksek yetki≤ 6.0.5

    WordPress Webba Booking Plugin <= 6.0.5 - Cross Site Scripting (XSS) Vulnerability

    Orta 5.9

  • CVE-2026-27409kimlik doğrulamasız≤ 6.4.13

    WordPress Webba Booking plugin <= 6.4.13 - Broken Access Control vulnerability

    Orta 5.3

  • CVE-2021-36847yönetici≤ 4.2.21

    WordPress Webba Booking plugin <= 4.2.21 - Authenticated Stored Cross-Site Scripting (XSS) vulnerability

    Orta 4.8

  • CVE-2025-54036kimlik doğrulamasız · tıklama gerekir≤ 5.1.20

    WordPress Webba Booking plugin <= 5.1.20 - Cross Site Request Forgery (CSRF) Vulnerability

    Orta 4.3

  • CVE-2026-97079abone+≤ 6.5.0

    WordPress Webba Booking plugin <= 6.5.0 - Insecure Direct Object References (IDOR) vulnerability

    Orta 4.3

  • CVE-2025-66530giriş gerekir≤ 6.2.1

    WordPress Webba Booking plugin <= 6.2.1 - Broken Access Control vulnerability

    Orta 4.3

  • CVE-2024-8432abone+≤ 5.0.48

    Appointment & Event Booking Calendar Plugin – Webba Booking <= 5.0.48 - Missing Authorization to Authenticated (Subscriber+) CSS Settings Update

    Orta 4.3

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön