CVE-2026-39784

WysokieCVSS 7.1

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Cross Site Scripting (XSS). Podatność może być wykorzystana przez nieuwierzytelnionego atakującego.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce użytkownika, co może prowadzić do kradzieży sesji lub danych. Ryzyko dotyczy wszystkich instalacji wtyczki w wersji 3.8 i starszych.

Rekomendacja

Zaktualizuj wtyczkę Hotel Booking do najnowszej wersji, która nie zawiera podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie wtyczki do czasu jej naprawy.

Inne podatności w Hotel Booking

CVE-2026-118084Średnie
Wtyczka Hotel Booking w wersjach do 3.8 zawiera podatność typu Insecure Direct Object References (IDOR) w obszarze subskrybentów. Umożliwia to nieautoryzowany dostęp do zasobów identyfikowanych przez odniesienia obiektowe.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Cross Site Scripting (XSS) in Hotel Booking <= 3.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS