CVE-2026-25439
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka Booknetic zawiera podatność typu Authentication Bypass Using an Alternate Path or Channel, która umożliwia obejście uwierzytelniania i nieautoryzowany dostęp. Problem dotyczy wersji przed 5.10.3.
Ocena ryzyka
Atakujący może uzyskać dostęp do chronionych funkcji lub danych bez ważnych poświadczeń, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę Booknetic do wersji 5.10.3 lub nowszej, aby naprawić podatność.
Inne podatności w Booknetic
Zobacz wszystkie- CVE-2026-39746Krytyczne
Wtyczka Booknetic zawiera podatność typu SQL Injection (niewłaściwa neutralizacja elementów specjalnych w zapytaniach SQL), umożliwiającą atakującemu przeprowadzenie ataku Blind SQL Injection. Problem dotyczy wersji przed 5.10.3.
- CVE-2025-26926Średnie
Wtyczka Booknetic zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach przed 5.10.4.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass Using an Alternate Path or Channel vulnerability in Booknetic Booknetic booknetic allows Authentication Abuse.This issue affects Booknetic: from n/a before 5.10.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS