CVE-2026-93928
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Taxi Booking Manager for WooCommerce (firmy Magepeople inc.) zawiera podatność typu Authentication Bypass wykorzystującą alternatywną ścieżkę lub kanał. Problem dotyczy wersji przed 2.0.8.
Ocena ryzyka
Atakujący może ominąć mechanizm uwierzytelniania i uzyskać dostęp do funkcji chronionych, co może prowadzić do nieautoryzowanych działań w serwisie.
Rekomendacja
Zaktualizuj wtyczkę Taxi Booking Manager for WooCommerce do wersji 2.0.8 lub nowszej.
Inne podatności w Taxi Booking Manager for WooCommerce
Zobacz wszystkie- CVE-2026-114181Średnie
Brak autoryzacji w wtyczce Taxi Booking Manager for WooCommerce firmy Magepeople inc. pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.1.6 włącznie.
- CVE-2026-103351Średnie
Wtyczka Taxi Booking Manager for WooCommerce do WordPressa zawiera podatność na nieprawidłową walidację określonej ilości w danych wejściowych, co pozwala na manipulację danymi. Problem dotyczy wersji do 2.1.1 włącznie.
- CVE-2026-73363Średnie
Nieuwierzytelniona podatność na złamanie kontroli dostępu w wtyczce Taxi Booking Manager dla WooCommerce w wersjach przed 2.0.8. Osoba atakująca bez logowania może wykorzystać tę lukę do nieautoryzowanych działań.
- CVE-2026-27345Wysokie
Wtyczka Taxi Booking Manager dla WooCommerce w wersjach do 2.0.3 ma podatność na złamanie kontroli dostępu bez uwierzytelnienia. Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-25426Średnie
Brak autoryzacji we wtyczce Taxi Booking Manager for WooCommerce autorstwa Magepeople inc. umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wersji od n/a do 2.0.1.
- CVE-2026-28040Średnie
W wtyczce Taxi Booking Manager for WooCommerce firmy Magepeople inc. występuje podatność Stored Cross-site Scripting wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji do 2.0.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass Using an Alternate Path or Channel vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce allows Authentication Bypass. This issue affects Taxi Booking Manager for WooCommerce: from n/a before 2.0.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS