Podatności Pinpoint Booking System
3 znanych podatności CVE w Pinpoint Booking System, przetłumaczonych i ocenionych.
- CVE-2026-12128Średnie
Wtyczka Pinpoint Booking System – Version 2 dla WordPressa do wersji 2.9.9.6.8 włącznie jest podatna na manipulację ceną przez parametr 'cart_data'. Nieuwierzytelnieni atakujący mogą zmienić cenę produktu rezerwowalnego w WooCommerce na dowolną wartość, co umożliwia zakup po zaniżonej cenie.
- CVE-2026-15403Średnie
Wtyczka Pinpoint Booking System – Version 2 dla WordPressa do wersji 2.9.9.6.9 zawiera podatność na blind SQL Injection przez parametr 'field' z powodu niedostatecznego escapowania i przygotowania zapytań. Autoryzowani atakujący z dostępem administratora mogą dołączać dodatkowe zapytania SQL i wyodrębniać wrażliwe dane z bazy.
- CVE-2026-39678Średnie
Wtyczka Pinpoint Booking System zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 2.9.9.7.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS