CVE-2025-12841
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Wtyczka Bookit dla WordPressa przed wersją 2.5.1 udostępnia publicznie dostępny punkt końcowy REST, który pozwala nieuwierzytelnionym użytkownikom na aktualizację opcji płatności Stripe wtyczki.
Ocena ryzyka
Nieuwierzytelniony atakujący może zmodyfikować konfigurację płatności Stripe, co może prowadzić do przekierowania płatności lub wycieku danych. Ryzyko dotyczy witryn z podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Bookit do wersji 2.5.1 lub nowszej. Sprawdź konfigurację Stripe pod kątem nieautoryzowanych zmian.
Inne podatności w Bookit
Zobacz wszystkie- CVE-2026-84767Średnie
Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
- CVE-2026-40780Wysokie
BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.
Oryginalny opis (angielski, źródło NVD)
The Bookit WordPress plugin before 2.5.1 has a publicly accessible REST endpoint that allows unauthenticated update of the plugins Stripe payment options.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS