CVE-2026-39525
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wersje Booking Activities do 1.16.48.1 mają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowane działania w systemie, co może prowadzić do utraty danych lub naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji, aby usunąć tę lukę w zabezpieczeniach.
Inne podatności w Booking Activities
Zobacz wszystkie- CVE-2026-97248Krytyczne
Wtyczka Booking Activities w wersjach do 1.18.7.1 włącznie jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP. Atakujący może wykorzystać tę lukę bez logowania.
- CVE-2026-28176Wysokie
Wtyczka Booking Activities w wersjach do 1.18.4 zawiera podatność na nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection). Atakujący bez logowania może wstrzyknąć złośliwe obiekty PHP.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Booking Activities <= 1.16.48.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS