CVE-2026-39678
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Pinpoint Booking System zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.9.9.7.2.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do nieautoryzowanych działań. Ryzyko dotyczy organizacji korzystających z zagrożonych wersji wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Pinpoint Booking System do wersji nowszej niż 2.9.9.7.2. Zweryfikuj konfigurację kontroli dostępu.
Inne podatności w Pinpoint Booking System
Zobacz wszystkie- CVE-2026-12128Średnie
Wtyczka Pinpoint Booking System – Version 2 dla WordPressa do wersji 2.9.9.6.8 włącznie jest podatna na manipulację ceną przez parametr 'cart_data'. Nieuwierzytelnieni atakujący mogą zmienić cenę produktu rezerwowalnego w WooCommerce na dowolną wartość, co umożliwia zakup po zaniżonej cenie.
- CVE-2026-15403Średnie
Wtyczka Pinpoint Booking System – Version 2 dla WordPressa do wersji 2.9.9.6.9 zawiera podatność na blind SQL Injection przez parametr 'field' z powodu niedostatecznego escapowania i przygotowania zapytań. Autoryzowani atakujący z dostępem administratora mogą dołączać dodatkowe zapytania SQL i wyodrębniać wrażliwe dane z bazy.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Pinpoint Booking System Pinpoint Booking System booking-system allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Pinpoint Booking System: from n/a through 2.9.9.7.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS