CVE-2026-112825
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Car Rental Manager firmy Magepeople zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 1.5.3.
Ocena ryzyka
Osoba atakująca może wykonywać nieautoryzowane działania w systemie wypożyczalni samochodów, co może prowadzić do modyfikacji danych lub nieuprawnionego dostępu. Może to naruszyć integralność i poufność danych.
Rekomendacja
Zaktualizuj wtyczkę Car Rental Manager do wersji nowszej niż 1.5.3, jeśli jest dostępna, lub wdróż dodatkowe kontrole dostępu. Zweryfikuj uprawnienia użytkowników i role w systemie.
Inne podatności w Car Rental Manager
Zobacz wszystkie- CVE-2026-27380Wysokie
Wtyczka Car Rental Manager w wersjach do 1.3.9 ma podatność na wstrzyknięcie obiektów PHP przez użytkownika z rolą edytora. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na serwerze.
- CVE-2026-61985Średnie
Wtyczka Car Rental Manager dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.3.7 włącznie.
- CVE-2025-69327Średnie
Brak autoryzacji we wtyczce Car Rental Manager od magepeopleteam umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Car Rental Manager w wersjach od n/a do 1.0.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Magepeople inc. Car Rental Manager car-rental-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Car Rental Manager: from n/a through 1.5.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS