CVE-2025-67574
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Booking calendar, Appointment Booking System (autorstwa wpdevart) zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy wersji od n/a do 3.2.30 włącznie.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji lub danych, które powinny być chronione, co może prowadzić do naruszenia poufności lub integralności systemu.
Rekomendacja
Zaleca się zaktualizowanie wtyczki Booking calendar, Appointment Booking System do najnowszej wersji, która zawiera poprawkę na tę podatność.
Inne podatności w Booking calendar, Appointment Booking System
Zobacz wszystkie- CVE-2026-73395Średnie
Wtyczka Booking calendar, Appointment Booking System w wersji 3.2.36 i starszych ma podatność na niebezpieczne bezpośrednie odwołania do obiektów (IDOR) bez wymaganego logowania. Oznacza to, że nieuwierzytelniony atakujący może uzyskać dostęp do obiektów (np. rezerwacji) bez autoryzacji.
- CVE-2026-8840Średnie
Wtyczka Booking calendar, Appointment Booking System dla WordPressa do wersji 3.2.36 włącznie ma podatność na obejście autoryzacji. Nieuwierzytelnieni atakujący mogą oznaczać rezerwacje jako opłacone lub zakończone, anulować płatności, automatycznie zatwierdzać rezerwacje i wywoływać e-maile transakcyjne.
- CVE-2026-57778Średnie
Wtyczka Booking calendar, Appointment Booking System dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 3.2.36 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in wpdevart Booking calendar, Appointment Booking System booking-calendar allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Booking calendar, Appointment Booking System: from n/a through <= 3.2.30.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS