CVE-2026-54830
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Wtyczka Five Star Restaurant Reservations w wersji 2.7.19 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji rezerwacji bez wymaganego uwierzytelnienia.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego zarządzania rezerwacjami przez osoby z zewnątrz, co może prowadzić do naruszenia integralności danych rezerwacji oraz potencjalnego wycieku informacji o klientach.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Five Star Restaurant Reservations do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć logi dostępu w poszukiwaniu podejrzanych aktywności.
Inne podatności w Five Star Restaurant Reservations
Zobacz wszystkie- CVE-2026-103334Wysokie
Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w wtyczce Five Star Restaurant Reservations (restaurant-reservations) firmy Etoile Web Design Incorporated umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 2.7.24.
- CVE-2026-15147Średnie
Wtyczka Five Star Restaurant Reservations dla WordPressa przed wersją 2.7.23 nie weryfikuje autentyczności przychodzących powiadomień o płatności, nie sprawdza odbiorcy, kwoty ani statusu płatności, ani nie wiąże powiadomienia z zamierzoną rezerwacją. Umożliwia to nieuwierzytelnionym atakującym oznaczanie dowolnych oczekujących rezerwacji jako opłaconych i potwierdzonych.
- CVE-2026-42670Wysokie
Brak autoryzacji w Five Star Restaurant Reservations (wersje do 2.7.14) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-68601Średnie
Podatność Cross-Site Request Forgery (CSRF) w wtyczce WordPress Five Star Restaurant Reservations (restaurant-reservations). Problem dotyczy wersji od n/a do 2.7.8 włącznie.
- CVE-2025-11496Średnie
Wtyczka Five Star Restaurant Reservations – WordPress Booking Plugin w wersjach do 2.7.5 włącznie jest podatna na przechowywany cross-site scripting (XSS) przez parametr 'rtb-name' z powodu niewystarczającej sanityzacji danych wejściowych i ucieczki danych wyjściowych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Five Star Restaurant Reservations <= 2.7.19 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS