Podatności BookIt
6 znanych podatności CVE w BookIt, przetłumaczonych i ocenionych.
- CVE-2026-110900Średnie
Wtyczka BookIt zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.6.0.5.
- CVE-2026-62048Krytyczne
Wtyczka BookIt (Liquid Web / StellarWP) zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji do 2.6.0.6 włącznie.
- CVE-2026-62019Średnie
Wtyczka BookIt (Liquid Web / StellarWP) w wersjach do 2.6.0.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-84767Średnie
Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
- CVE-2026-40780Wysokie
BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.
- CVE-2025-12841Średnie
Wtyczka Bookit dla WordPressa przed wersją 2.5.1 udostępnia publicznie dostępny punkt końcowy REST, który pozwala nieuwierzytelnionym użytkownikom na aktualizację opcji płatności Stripe wtyczki.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS