CVE-2026-73395

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Wtyczka Booking calendar, Appointment Booking System w wersji 3.2.36 i starszych ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać dostęp do obiektów (np. rezerwacji) bez autoryzacji.

Ryzyko polega na tym, że atakujący może uzyskać dostęp do wrażliwych danych lub zasobów, co może prowadzić do naruszenia poufności i integralności.

Zaleca się natychmiastową aktualizację wtyczki do najnowszej wersji, która zawiera poprawkę tej luki.