CVE-2026-57367
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Wtyczka WP Booking System w wersjach poniżej 5.12.8.1 zawiera podatność Broken Access Control, która umożliwia subskrybentom nieautoryzowany dostęp do funkcji.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez subskrybentów, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WP Booking System do wersji 5.12.8.1 lub nowszej.
Inne podatności w WP Booking System
Zobacz wszystkie- CVE-2026-57639Wysokie
Wtyczka WP Booking System autorstwa Rolanda Murga do 2.1.0.6 nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia atak Reflected XSS. Podatność dotyczy wersji od n/a do 2.1.0.6.
- CVE-2026-108123Wysokie
Wtyczka WP Booking System – Booking Calendar dla WordPressa w wersjach do 2.1.0.3 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym odczyt treści e-maili powiadomień dowolnej rezerwacji poprzez iterowanie booking_id i email_log_id, ujawniając dane osobowe klientów.
Oryginalny opis (angielski, źródło NVD)
Subscriber Broken Access Control in WP Booking System < 5.12.8.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS