Katalog CVE
CVE-2026-39675
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.23%
Percentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wtyczka Court Reservation dla WordPress (wersje do 1.10.11) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji rezerwacji lub danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki Court Reservation do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in webmuehle Court Reservation court-reservation allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Court Reservation: from n/a through <= 1.10.11.