Eklenti güvenlik geçmişi
JetAppointment güvenlik açıkları
ABD Ulusal Güvenlik Açığı Veritabanı’nda (NVD) JetAppointment eklentisi için 1 açık kaydı bulunuyor; en yenisi 2 Ekim 2026 tarihli. Bunların 1 tanesi kritik veya yüksek önemde, 1 tanesi oturum açmadan istismar edilebiliyor.
- Toplam kayıt
- 1
- Kritik veya yüksek
- 1
- Oturumsuz istismar
- 1
- Son kayıt
- 2 Ekim 2026
Bilinen açık kayıtları
En yeniden eskiye. Her kaydın özgün metni NVD’de.
depolanmış siteler arası betik çalıştırma (XSS)
Etkilenen sürümler: 2.5.2.1 ve öncesi · Oturum açmadan istismar edilebilir
WordPress için geliştirilen “JetAppointment” eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 2.5.2.1 sürümü dahil olmak üzere tüm sürümlerinde “friendlyTime” parametresi aracılığıyla Depolanmış Siteler Arası Komut Ekleme (Stored Cross-Site Scripting) saldırılarına karşı savunmasızdır. Bu durum, kimlik doğrulaması yapılmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web komut dosyaları enjekte etmesine olanak tanır. Enjekte edilen yük, kimlik doğrulaması yapılmamış jet_engine_form_booking_submit uç noktası aracılığıyla wp_jet_appointments_meta tablosunda depolanır ve WordPress yönetici panelinde randevu ayrıntıları açılır penceresi açıldığında yöneticinin tarayıcısında yürütülür.
Türkçe kayıt ve ne yapmalı
Kaynak: NVD (kamu malı veri) ve WordPress.org eklenti dizini. Kayıtlar eklentinin WordPress.org adresi veya tam adıyla eşleştirilir. Türkçe açıklamalar makine çevirisidir; bağlayıcı metin NVD’deki İngilizce kayıttır. Veri 7 Ekim 2026 itibarıyla.