CVE-2026-9830 जाँच

अवलोकन

इस निर्देशिका में CVE-2026-9830 के लिए खतरा खुफिया रिपोर्टें शामिल हैं, जो BookingPress Appointment Booking Pro WordPress प्लगइन में एक प्रमाणीकरण बाईपास भेद्यता है।

फ़ाइलें

मुख्य निष्कर्ष

• भेद्यता: BookingPress Pro REST API में प्रमाणीकरण बाईपास
• CVSS: 8.2 (उच्च)
• प्रभावित संस्करण: < 5.7.3
• पैच स्थिति: उपलब्ध (v5.7.3)
• जोखिम स्तर: उच्च

रिपोर्ट सामग्री

उन्नत रिपोर्ट में शामिल हैं:

• स्रोत सत्यापन के साथ साक्ष्य उत्पत्ति तालिका
• साक्ष्य संदर्भों के साथ जाँच समयरेखा
• मुफ्त बनाम Pro प्लगइन की स्रोत-कोड समीक्षा
• पैच डिफ विश्लेषण (वाणिज्यिक पहुँच द्वारा सीमित)
• CPE सत्यापन और अनुशंसाएँ
• हमले का पथ आरेख
• शोषण परिपक्वता मूल्यांकन
• खतरा अभिनेता संभावना विश्लेषण
• परिसंपत्ति एक्सपोज़र अनुमान
• पहचान कवरेज मैट्रिक्स
• धारणाएँ और सीमाएँ

त्वरित संदर्भ

तत्काल कार्रवाइयाँ

1. BookingPress Pro 5.7.3 में अपडेट करें
2. REST API के लिए WAF नियम लागू करें
3. 2026-07-06 से एक्सेस लॉग की ऑडिट करें
4. CVE-2026-6960 पैच की निगरानी करें

पहचान

• बिना प्रमाणीकरण के /wp-json/*bookingpress* एक्सेस को ब्लॉक करें
• REST एंडपॉइंट्स पर रेट लिमिटिंग लागू करें
• अनधिकृत API कॉल की निगरानी करें

संदर्भ

• WPScan सलाह
• Tenable CVE पृष्ठ
• NVD विवरण

लेखक

Pratik Chhetri - CTI विश्लेषक
रिपोर्ट दिनांक: 2026-07-27
वर्गीकरण: TLP:CLEAR