CVE-2026-28176
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka Booking Activities w wersjach do 1.18.4 zawiera podatność na nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection). Atakujący bez logowania może wstrzyknąć złośliwe obiekty PHP.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu lub nieautoryzowany dostęp do systemu, co może prowadzić do pełnego przejęcia kontroli.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Booking Activities do najnowszej wersji, która usuwa tę podatność.
Inne podatności w Booking Activities
Zobacz wszystkie- CVE-2026-97248Krytyczne
Wtyczka Booking Activities w wersjach do 1.18.7.1 włącznie jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP. Atakujący może wykorzystać tę lukę bez logowania.
- CVE-2026-39525Średnie
Wersje Booking Activities do 1.16.48.1 mają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Booking Activities <= 1.18.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS