CVE-2026-118084

ŚrednieCVSS 6.5

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Insecure Direct Object References (IDOR) w obszarze subskrybentów. Umożliwia to nieautoryzowany dostęp do zasobów identyfikowanych przez odniesienia obiektowe.

Ocena ryzyka

Atakujący może uzyskać dostęp do danych lub funkcji należących do innych użytkowników, co może prowadzić do naruszenia poufności i integralności danych rezerwacji.

Rekomendacja

Zaktualizuj wtyczkę Hotel Booking do wersji nowszej niż 3.8. Sprawdź, czy kontrola dostępu do zasobów subskrybentów jest prawidłowo wymuszana po stronie serwera.

Inne podatności w Hotel Booking

CVE-2026-39784Wysokie
Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Oryginalny opis (angielski, źródło NVD)

Subscriber Insecure Direct Object References (IDOR) in Hotel Booking <= 3.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS