CVE-2025-11496
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Five Star Restaurant Reservations – WordPress Booking Plugin w wersjach do 2.7.5 włącznie jest podatna na przechowywany cross-site scripting (XSS) przez parametr 'rtb-name' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się za każdym razem, gdy użytkownik odwiedzi zainfekowaną stronę, co może prowadzić do kradzieży sesji lub działań w imieniu użytkownika.
Rekomendacja
Zaktualizuj wtyczkę Five Star Restaurant Reservations do wersji nowszej niż 2.7.5.
Inne podatności w Five Star Restaurant Reservations
Zobacz wszystkie- CVE-2026-103334Wysokie
Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w wtyczce Five Star Restaurant Reservations (restaurant-reservations) firmy Etoile Web Design Incorporated umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 2.7.24.
- CVE-2026-15147Średnie
Wtyczka Five Star Restaurant Reservations dla WordPressa przed wersją 2.7.23 nie weryfikuje autentyczności przychodzących powiadomień o płatności, nie sprawdza odbiorcy, kwoty ani statusu płatności, ani nie wiąże powiadomienia z zamierzoną rezerwacją. Umożliwia to nieuwierzytelnionym atakującym oznaczanie dowolnych oczekujących rezerwacji jako opłaconych i potwierdzonych.
- CVE-2026-54830Wysokie
Wtyczka Five Star Restaurant Reservations w wersji 2.7.19 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji rezerwacji bez wymaganego uwierzytelnienia.
- CVE-2026-42670Wysokie
Brak autoryzacji w Five Star Restaurant Reservations (wersje do 2.7.14) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-68601Średnie
Podatność Cross-Site Request Forgery (CSRF) w wtyczce WordPress Five Star Restaurant Reservations (restaurant-reservations). Problem dotyczy wersji od n/a do 2.7.8 włącznie.
Oryginalny opis (angielski, źródło NVD)
The Five Star Restaurant Reservations – WordPress Booking Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'rtb-name' parameter in all versions up to, and including, 2.7.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS