CVE-2026-92966
Appointment Booking Plugin <= 5.7.0 - प्रथम/अंतिम नाम फ़ील्ड के माध्यम से अनधिकृत मनमाना शॉर्टकोड निष्पादन
- प्रकाशित
- 1 अक्टू॰ 2026
- अद्यतन
- 1 अक्टू॰ 2026
- सीएनए असाइन करना
- Wordfence
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nकम · अगले 30 दिन
- प्रतिशत
- 53.7%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress प्लगइन WordPress के लिए सभी संस्करणों में 5.7.0 तक और उस सहित मनमानी शॉर्टकोड निष्पादन के प्रति संवेदनशील है। यह इसलिए है क्योंकि सॉफ़्टवेयर उपयोगकर्ताओं को ऐसी क्रिया निष्पादित करने की अनुमति देता है जो do_shortcode चलाने से पहले किसी मान को उचित रूप से मान्य नहीं करती है। इससे अप्रमाणित हमलावरों के लिए मनमानी शॉर्टकोड निष्पादित करना संभव हो जाता है। पेलोड अप्रमाणित बुकिंग प्रवाह के दौरान लगाया जाता है और तब ट्रिगर होता है जब render_customer_dashboard() द्वारा रेंडर किया गया Customer Cabinet ब्लॉक संग्रहीत नाम को कंटेंट स्ट्रीम में आउटपुट करता है, जहाँ WordPress कोर का do_shortcode फ़िल्टर प्राथमिकता 11 पर इसे पुनः-पार्स और निष्पादित करता है।
स्रोत
CVE-2026-92966 के लिए Python PoC और सामूहिक-शोषण उपकरण, जो WordPress LatePoint ≤5.7.0 में बुकिंग नाम फ़ील्ड के माध्यम से एक अप्रमाणित संग्रहीत शॉर्टकोड निष्पादन है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।