CVE-2026-13424Otomatik saldırıya uygun · CISA

Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX action

CVSS Skor

7.2

EPSS İhtimal

%0.6

Risk Skoru

0.0

Yayın

2 ay önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

İlgili Siber Güvenlik Haberleri (Newsroom)

Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:

Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.

İlgili Benzer Açıklar

7.5

CVE-2026-89063Online Scheduling and Appointment Booking System <= 28.1 - Insecure Direct Object Reference to Unauthenticated Sensitive Data Access and Message Injection via 'conversation_id' Parameter

Üreticiladela ÜrünOnline Scheduling and Appointment Booking System – Bookly

Yama durumu bilinmiyor Public Exploits:1EPSS %21 ay önce

9.1

CVE-2026-93399Online Scheduling and Appointment Booking System <= 28.2 - Insecure Direct Object Reference to Unauthenticated Arbitrary Booking Token Disclosure and Deletion via 'order_id' Parameter

Üreticiladela ÜrünOnline Scheduling and Appointment Booking System – Bookly

Yama durumu bilinmiyorEPSS %024 gün önce

7.2

CVE-2026-12626Online Scheduling and Appointment Booking System <= 28.2 - Authenticated (Custom+) PHP Object Injection via 'value' Parameter

Üreticiladela ÜrünOnline Scheduling and Appointment Booking System – Bookly

Yama durumu bilinmiyorEPSS %09 gün önce

6.8

CVE-2026-104898Online Scheduling and Appointment Booking System <= 28.4 - Insecure Direct Object Reference to Authenticated (Subscriber+) Privilege Escalation via 'id' and 'wp_user_id' Parameters via Query String / JSON Body

Üreticiladela ÜrünOnline Scheduling and Appointment Booking System – Bookly

Yama durumu bilinmiyorEPSS %09 gün önce

5.3

CVE-2026-92799Online Scheduling and Appointment Booking System <= 28.2 - Unauthenticated Authorization Bypass via PHP Type Juggling via 'verification_code' Parameter Type Juggling via json_data

Üreticiladela ÜrünOnline Scheduling and Appointment Booking System – Bookly

Yama durumu bilinmiyorEPSS %024 gün önce

4.3

CVE-2026-12905Online Scheduling and Appointment Booking System – Bookly <= 27.7 - Authenticated (Staff+) Insecure Direct Object Reference to Sensitive Information Exposure via 'params[id]' Parameter

Üreticiladela ÜrünOnline Scheduling and Appointment Booking System – Bookly

Yama durumu bilinmiyorEPSS %02 ay önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-13424"

Online Scheduling and Appointment Booking System <= 27.7 - Unauthenticated Stored Cross-Site Scripting via bookly_speed_up_update_addons AJAX action

İlgili Siber Güvenlik Haberleri (Newsroom)

İlgili Benzer Açıklar

Bu açığı API ile alın

DayBreach

Sözlük & Referans

Dizinler & Akışlar

RSS & Entegrasyon