Podatności Booking calendar, Appointment Booking System
4 znanych podatności CVE w Booking calendar, Appointment Booking System, przetłumaczonych i ocenionych.
- CVE-2026-73395Średnie
Wtyczka Booking calendar, Appointment Booking System w wersji 3.2.36 i starszych ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać dostęp do obiektów (np. rezerwacji) bez autoryzacji.
- CVE-2026-8840Średnie
Wtyczka Booking calendar, Appointment Booking System dla WordPressa do wersji 3.2.36 włącznie ma podatność na obejście autoryzacji. Nieuwierzytelnieni atakujący mogą oznaczać rezerwacje jako opłacone lub zakończone, anulować płatności, automatycznie zatwierdzać rezerwacje i wywoływać e-maile transakcyjne.
- CVE-2026-57778Średnie
Wtyczka Booking calendar, Appointment Booking System dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.36 włącznie.
- CVE-2025-67574Średnie
Wtyczka Booking calendar, Appointment Booking System (autorstwa wpdevart) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.2.30 włącznie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS