CVE-2026-57746

Percentyl 14 — wyżej niż 14% wszystkich znanych CVE

Wtyczka Booked w wersji 3.0.0 i starszych zawiera podatność polegającą na złamaniu kontroli dostępu przez subskrybenta. Osoba z rolą subskrybenta może uzyskać nieautoryzowany dostęp do funkcji przeznaczonych dla wyższych ról.

Ryzyko polega na możliwości eskalacji uprawnień przez subskrybenta, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji administracyjnych.

Zaleca się natychmiastową aktualizację wtyczki Booked do najnowszej dostępnej wersji, która usuwa tę podatność.