Veri: 1 Kasım 2026 Son 7 günde 324 yeni kayıt, 19 kritik
Eklenti · WordPress.org dizininde

Appointment Booking Plugin

1 Kasım 2025 ile 1 Kasım 2026 arasında bu eklenti için 34 güvenlik açığı kaydı yayımlandı. Bunların 13 tanesi yüksek ya da kritik puanlı; 22 tanesi sitede hesabı olmayan biri tarafından kullanılabiliyor.

Güncel sürüm, listedeki açıklardan etkilenmiyor görünüyor

WordPress.org’daki güncel sürüm 5.7.6 (26 Ekim 2026 tarihinde güncellendi). Kayıtlardaki sürüm bilgisine göre bu 34 açığın tamamı daha eski sürümleri etkiliyor; en yeni düzeltme 5.7.5 sürümünde geldi. Sitenizde 5.7.6 ya da daha yeni bir sürüm kuruluysa listedeki açıklar kapanmış demektir.

Kurulu sürümünüz etkileniyor mu?

Eklenti · latepoint · WordPress.org güncel sürümü 5.7.6

Appointment Booking Plugin

Sürüm girin

Son 12 ayda bu eklenti için 34 kayıt var. Kurulu sürümü yazarsanız hangi kayıtların sizi etkilediğini ayırırız. Sürümü WordPress panelinde Eklentiler sayfasında görebilirsiniz.

  1. 9,1Kritik
    Kimlik doğrulama · 17 Ekim 2026
    Giriş gerekmiyor5.7.4 ve öncesi
    CVE-2026-110653 (NVD)
  2. 9,1Kritik
    Kod enjeksiyonu · 1 Ekim 2026
    Giriş gerekmiyor5.7.0 ve öncesi
    CVE-2026-92966 (NVD)
  3. 8,8Yüksek
    Yetki yükseltme · 10 Ekim 2026
    Yönetici hesabı5.7.3 ve öncesi
    CVE-2026-104766 (NVD)
  4. 8,8Yüksek
    Yetki yükseltme · 1 Temmuz 2026
    Abone hesabı5.6.3 ve öncesi
    CVE-2026-13228 (NVD)
  5. 8,8Yüksek
    Yetki yükseltme · 27 Nisan 2026
    Abone hesabı5.4.1 ve öncesi
    CVE-2026-6741 (NVD)

Sonuç, aşağıdaki kayıtların sürüm aralığından hesaplanır. Başka bir ürünü ana sayfadaki araçta kontrol edin →

Kayıt sayısı
34 (9 farklı ay)
En yüksek puan
9,1 · Kritik
Son kayıt
21 Ekim 2026
Etkin kurulum
100.000+
Güncel sürüm
5.7.6
Son güncelleme
26 Ekim 2026
Test edildiği WP
7.1.4
En az PHP
7.4
Kaydı açan kuruluş
Wordfence 33, WPScan 1

Rakamların anlamı

Appointment Booking Plugin, kendi sayfası olan 218’in ürün arasında kayıt sayısında 4. sırada; bu ürünlerde ortanca kayıt sayısı 8. Kayıtlarının %38’i yüksek ya da kritik puanlı, sitedeki tüm WordPress kayıtlarında bu oran %33. Giriş gerektirmeyen kayıtların payı %65; tüm kayıtlardaki %50 oranının üstünde.

En sık görülen açık türü başkasının kaydına erişim (idor) (8 kayıt). Sitenizde ziyaretçi bilgisi toplayan bir eklentide bu tür bir açık varsa güncelledikten sonra kayıtlarda tuhaf erişim olup olmadığına bakın. Kişisel veri sızdığından şüpheleniyorsanız KVKK’nın veri ihlali bildirim kurallarını okuyun.

İlk kayıt 3 Şubat 2026, son kayıt 21 Ekim 2026 tarihli; iki kayıt arasında ortalama 8 gün var.

Sitenizde bu eklenti varsa

Tüm kayıtlar (34)

Yeniden eskiye. Her satırdaki Türkçe metin, kaydın yapılandırılmış alanlarından (zayıflık türü, CVSS vektörü, sürüm aralığı, CISA değerlendirmesi) bizim tarafımızdan üretildi; kaydın çevirisi değildir.

  1. 5,3Orta

    Kimlik doğrulamayı atlatma

    21 Ekim 2026 Giriş gerekmiyor Düzeltme 5.7.5

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.5 öncesindeki sürümler etkileniyor, düzeltme 5.7.5 sürümünde. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-105256 (NVD) WPScan kaydı
  2. 3,7Düşük

    Bilgi sızıntısı

    17 Ekim 2026 Giriş gerekmiyor 5.7.4 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 5.7.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-111602 (NVD) Wordfence kaydı
  3. 9,1Kritik

    Kimlik doğrulamayı atlatma

    17 Ekim 2026 Giriş gerekmiyor 5.7.4 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.4 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-110653 (NVD) Wordfence kaydı
  4. 4,3Orta

    Bilgi sızıntısı

    14 Ekim 2026 Abone hesabı 5.7.3 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.7.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-103380 (NVD) Wordfence kaydı
  5. 7,5Yüksek

    Başkasının kaydına erişim (IDOR)

    14 Ekim 2026 Giriş gerekmiyor 5.7.3 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-103366 (NVD) Wordfence kaydı
  6. 7,4Yüksek

    Kimlik doğrulamayı atlatma

    14 Ekim 2026 Giriş gerekmiyor 5.7.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 5.7.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-100163 (NVD) Wordfence kaydı
  7. 7,5Yüksek

    SQL enjeksiyonu

    10 Ekim 2026 Giriş gerekmiyor 5.7.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-96662 (NVD) Wordfence kaydı
  8. 4,3Orta

    Başkasının kaydına erişim (IDOR)

    10 Ekim 2026 Giriş gerekmiyor 5.7.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-91050 (NVD) Wordfence kaydı
  9. 8,8Yüksek

    Yetki yükseltme

    10 Ekim 2026 Yönetici hesabı 5.7.3 ve öncesi

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 5.7.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-104766 (NVD) Wordfence kaydı
  10. 5,4Orta

    Başkasının kaydına erişim (IDOR)

    8 Ekim 2026 Abone hesabı 5.6.9 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.6.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-17538 (NVD) Wordfence kaydı
  11. 5,3Orta

    Başkasının kaydına erişim (IDOR)

    2 Ekim 2026 Giriş gerekmiyor 5.7.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-94432 (NVD) Wordfence kaydı
  12. 9,1Kritik

    Kod ve komut enjeksiyonu

    1 Ekim 2026 Giriş gerekmiyor 5.7.0 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.7.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-92966 (NVD) Wordfence kaydı
  13. 4,3Orta

    Başkasının kaydına erişim (IDOR)

    18 Eylül 2026 Giriş gerekmiyor 5.6.9 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.6.9 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-18441 (NVD) Wordfence kaydı
  14. 4,3Orta

    Başkasının kaydına erişim (IDOR)

    18 Eylül 2026 Abone hesabı 5.6.3 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.6.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-13471 (NVD) Wordfence kaydı
  15. 6,4Orta

    Siteler arası betik (XSS)

    6 Ağustos 2026 Abone hesabı 5.3.2 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.3.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-5391 (NVD) Wordfence kaydı
  16. 7,5Yüksek

    Eksik yetki kontrolü

    8 Temmuz 2026 Giriş gerekmiyor 5.4.0 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.4.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-5356 (NVD) Wordfence kaydı
  17. 5,3Orta

    Eksik yetki kontrolü

    3 Temmuz 2026 Giriş gerekmiyor 5.6.1 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.6.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-11398 (NVD) Wordfence kaydı
  18. 5,3Orta

    Başkasının kaydına erişim (IDOR)

    2 Temmuz 2026 Giriş gerekmiyor 5.6.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.6.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-12657 (NVD) Wordfence kaydı
  19. 8,8Yüksek

    Yetki yükseltme

    1 Temmuz 2026 Abone hesabı 5.6.3 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.6.3 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-13228 (NVD) Wordfence kaydı
  20. 7,5Yüksek

    Yetki yükseltme

    16 Haziran 2026 Abone hesabı 5.5.1 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. Puanlamada saldırı koşulları “zor” olarak işaretlenmiş. 5.5.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-8176 (NVD) Wordfence kaydı
  21. 4,3Orta

    Siteler arası istek sahteciliği (CSRF)

    6 Haziran 2026 Giriş gerekmiyor 5.6.0 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.6.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-9719 (NVD) Wordfence kaydı
  22. 4,3Orta

    Siteler arası istek sahteciliği (CSRF)

    14 Mayıs 2026 Giriş gerekmiyor 5.3.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.3.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-5365 (NVD) Wordfence kaydı
  23. 5,3Orta

    Kimlik doğrulamayı atlatma

    9 Mayıs 2026 Giriş gerekmiyor 5.5.0 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-7652 (NVD) Wordfence kaydı
  24. 6,4Orta

    Siteler arası betik (XSS)

    6 Mayıs 2026 Abone hesabı 5.5.0 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-7457 (NVD) Wordfence kaydı
  25. 7,2Yüksek

    Siteler arası betik (XSS)

    6 Mayıs 2026 Giriş gerekmiyor 5.5.0 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.5.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-7332 (NVD) Wordfence kaydı
  26. 8,8Yüksek

    Yetki yükseltme

    27 Nisan 2026 Abone hesabı 5.4.1 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.4.1 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-6741 (NVD) Wordfence kaydı
  27. 5,3Orta

    Başkasının kaydına erişim (IDOR)

    17 Nisan 2026 Giriş gerekmiyor 5.3.2 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.3.2 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-5234 (NVD) Wordfence kaydı
  28. 6,4Orta

    Siteler arası betik (XSS)

    8 Nisan 2026 Katkıcı hesabı 5.3.0 ve öncesi

    Açığı kullanabilecek kişi: katkıcı (yazı taslağı yazabilen) ya da daha yetkili bir hesabı olan biri. 5.3.0 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-4785 (NVD) Wordfence kaydı
  29. 6,1Orta

    Siteler arası istek sahteciliği (CSRF)

    11 Mart 2026 Giriş gerekmiyor 5.2.7 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.2.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-2324 (NVD) Wordfence kaydı
  30. 8,8Yüksek

    Yetki yükseltme

    3 Mart 2026 Abone hesabı 5.2.7 ve öncesi

    Açığı kullanabilecek kişi: abone düzeyinde, yani en düşük yetkili bir hesabı olan biri. 5.2.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-1566 (NVD) Wordfence kaydı
  31. 6,5Orta

    SQL enjeksiyonu

    3 Mart 2026 Yönetici hesabı 5.2.7 ve öncesi

    Açığı kullanabilecek kişi: yalnızca yönetici yetkisi olan biri. 5.2.7 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2026-1487 (NVD) Wordfence kaydı
  32. 4,3Orta

    Siteler arası istek sahteciliği (CSRF)

    14 Şubat 2026 Giriş gerekmiyor 5.2.5 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. Saldırının işlemesi için sitedeki bir kullanıcının hazırlanmış bir bağlantıya tıklaması ya da sayfayı açması gerekiyor. 5.2.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor.

    CVE-2025-14873 (NVD) Wordfence kaydı
  33. 5,3Orta

    Eksik yetki kontrolü

    12 Şubat 2026 Giriş gerekmiyor 5.2.6 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.2.6 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-1537 (NVD) Wordfence kaydı
  34. 7,2Yüksek

    Siteler arası betik (XSS)

    3 Şubat 2026 Giriş gerekmiyor 5.2.5 ve öncesi

    Açığı kullanabilecek kişi: sitede hesabı olmayan herhangi biri. 5.2.5 ve önceki sürümler etkileniyor; kayıtta düzeltilmiş sürüm numarası yazmıyor. Saldırı otomatikleştirilebilir olarak işaretlenmiş, yani toplu tarama ile denenebilir.

    CVE-2026-0617 (NVD) Wordfence kaydı

Aynı türde açığı olan diğer ürünler

Tutor LMS42

Eklenti · son 12 ayda kayıt

LearnPress37

Eklenti · son 12 ayda kayıt

Kirki36

Eklenti · son 12 ayda kayıt

Forminator Forms31

Eklenti · son 12 ayda kayıt

Ninja Forms29

Eklenti · son 12 ayda kayıt

Eventin28

Eklenti · son 12 ayda kayıt