CVE-2025-68601
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność Cross-Site Request Forgery (CSRF) w wtyczce WordPress Five Star Restaurant Reservations (restaurant-reservations). Problem dotyczy wersji od n/a do 2.7.8 włącznie.
Ocena ryzyka
Atakujący może nakłonić zalogowanego administratora do wykonania niechcianych akcji w panelu WordPress, co może prowadzić do modyfikacji rezerwacji lub konfiguracji wtyczki. Wymaga interakcji użytkownika z złośliwą stroną.
Rekomendacja
Zaktualizuj wtyczkę Five Star Restaurant Reservations do wersji nowszej niż 2.7.8. Do czasu aktualizacji rozważ wyłączenie wtyczki lub ograniczenie dostępu do panelu administracyjnego.
Inne podatności w Five Star Restaurant Reservations
Zobacz wszystkie- CVE-2026-103334Wysokie
Podatność polegająca na wstawieniu wrażliwych informacji do wysyłanych danych w wtyczce Five Star Restaurant Reservations (restaurant-reservations) firmy Etoile Web Design Incorporated umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy wersji od n/a do 2.7.24.
- CVE-2026-15147Średnie
Wtyczka Five Star Restaurant Reservations dla WordPressa przed wersją 2.7.23 nie weryfikuje autentyczności przychodzących powiadomień o płatności, nie sprawdza odbiorcy, kwoty ani statusu płatności, ani nie wiąże powiadomienia z zamierzoną rezerwacją. Umożliwia to nieuwierzytelnionym atakującym oznaczanie dowolnych oczekujących rezerwacji jako opłaconych i potwierdzonych.
- CVE-2026-54830Wysokie
Wtyczka Five Star Restaurant Reservations w wersji 2.7.19 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji rezerwacji bez wymaganego uwierzytelnienia.
- CVE-2026-42670Wysokie
Brak autoryzacji w Five Star Restaurant Reservations (wersje do 2.7.14) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in Rustaurius Five Star Restaurant Reservations restaurant-reservations allows Cross Site Request Forgery.This issue affects Five Star Restaurant Reservations: from n/a through <= 2.7.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS