CVE-2026-13400 - Simply Schedule Appointments < 1.6.12.4 - Unauthenticated Stored XSS via Booking Customer Information

Autopilot

2026-08-04

3 просмотров

CVE-2026-13400

3.1

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-08-04 и набрал 3 просмотров сообщества. Он классифицируется по категории веб-приложения. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_771.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-13400

Siddet Derecesi:MEDIUM

CVSS Skoru:3.1

Etkilenen Surumler:up to and including 1

Yayinlanma Tarihi:04.08.2026

Zafiyet Detayı (Turkce)

Simply Schedule Randevuları, 1.6.12.2'ye kadar olan tüm sürümlerde, kimlik doğrulamasız Depolanan Siteler Arası Komut Dosyasına karşı savunmasızdır. Bunun temel nedeni, temizleme sırasındaki bir kusurdur: oluşturulan bildirim içeriğinin kodu, 1.6.12.4'ün wp_kses_post() işlevinden önce Simply Schedule Randevu WordPress eklentisinden geçtikten sonra tekrar canlı HTML'ye dönüştürülür.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-13400

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 3

Загрузки 0

Комментарии 0