CVE-2026-61962

KrytyczneCVSS 10.0

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.48%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność na wykonanie dowolnego kodu w wtyczce WP BASE Booking w wersjach do 6.3.0. Atakujący może wykonać dowolny kod bez logowania.

Ocena ryzyka

Ryzyko obejmuje pełną kompromitację serwera, w tym przejęcie kontroli nad witryną i danymi.

Rekomendacja

Zaktualizuj wtyczkę do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych działań.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Arbitrary Code Execution in WP BASE Booking <= 6.3.0 versions.