CVE-2026-103350

Wtyczka Booking and Rental Manager (do wersji 2.8.2) zawiera lukę braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Może to umożliwić nieautoryzowanym użytkownikom dostęp do funkcji zastrzeżonych.

Wtyczka Booking and Rental Manager w wersjach do 2.8.2 zawiera podatność typu Broken Access Control umożliwiającą użytkownikowi z rolą Subscriber wykonanie nieautoryzowanych działań. Może to prowadzić do naruszenia kontroli dostępu do funkcji wtyczki.

Wtyczka Booking and Rental Manager do WordPressa zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 2.7.7.

Podatność Broken Access Control w Booking and Rental Manager w wersjach do 2.7.6. Użytkownik z uprawnieniami subskrybenta może uzyskać nieautoryzowany dostęp do funkcji.

Wtyczka Booking and Rental Manager dla WordPressa w wersji 2.7.5 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez użytkownika z rolą Współautor (Contributor).

Nieuwierzytelniona podatność Broken Access Control w wtyczce Booking and Rental Manager w wersjach do 2.7.5. Umożliwia nieautoryzowany dostęp do funkcji lub danych bez logowania.

Wtyczka Booking and Rental Manager w wersji 2.7.2 i niższych zawiera nieokreśloną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Szczegóły techniczne nie są znane.

Wtyczka Booking and Rental Manager dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.6.9 włącznie.

Wtyczka Booking and Rental Manager w wersji 2.7.1 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji zarządzania rezerwacjami i wynajmem.