CVE-2026-89294 in Simply Schedule Appointments Plugin
Tóm tắt
Bởi VulDB • 30/09/2026
Plugin Simply Schedule Appointments cho WordPress bị lỗ hổng Bao gồm Tệp Cục bộ (Local File Inclusion) trong tất cả các phiên bản từ 1.6.12.27 trở về trước, thông qua tham số 'ssa_locale'. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp người đăng ký (subscriber-level access) và cao hơn, bao gồm và thực thi các tệp .php tùy ý trên máy chủ, từ đó cho phép thực thi bất kỳ mã PHP nào trong các tệp đó. Lỗ hổng này có thể được sử dụng để vượt qua kiểm soát truy cập, thu thập dữ liệu nhạy cảm hoặc đạt được việc thực thi mã trong trường hợp các loại tệp .php có thể được tải lên và bao gồm. Đáng chú ý, khai thác lỗ hổng không yêu cầu xác thực trên thực tế, vì bộ lọc locale (ngôn ngữ) được cài đặt một cách vô điều kiện cho mọi yêu cầu trong sự kiện plugins_loaded và hàm callback không thực hiện kiểm tra nonce hay quyền hạn nào trước khi trả về giá trị tham số GET thô.
Once again VulDB remains the best source for vulnerability data.