CVE-2026-65466

ŚrednieCVSS 4.9

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 24/10/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka JetBooking w wersji 4.1.2 i starszych jest podatna na ataki SSRF z poziomu niestandardowej roli. Użytkownik z niestandardową rolą może wysłać żądanie do wewnętrznych zasobów sieciowych.

Ocena ryzyka

Ryzyko obejmuje możliwość skanowania wewnętrznej sieci, dostępu do wrażliwych usług lub wykorzystania serwera jako proxy do ataków na inne systemy.

Rekomendacja

Zaleca się aktualizację wtyczki JetBooking do wersji powyżej 4.1.2, która zawiera poprawkę SSRF.

Inne podatności w JetBooking

CVE-2026-65468Średnie
Wtyczka JetBooking w wersji 4.1.2 i starszych zawiera lukę w zabezpieczeniach dostępu, która może być wykorzystana bez uwierzytelnienia. Atakujący może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Oryginalny opis (angielski, źródło NVD)

Custom role Server Side Request Forgery (SSRF) in JetBooking <= 4.1.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS