CVE-2025-68975

ŚrednieCVSS 4.3

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Wtyczka Eagle Booking (eagle-booking) w wersjach do 1.3.4.3 włącznie zawiera podatność typu obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba atakująca może obejść mechanizmy autoryzacji i uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień.

Rekomendacja

Zaktualizuj wtyczkę Eagle Booking do wersji nowszej niż 1.3.4.3 lub ją usuń, jeśli nie jest używana.

Inne podatności w Eagle Booking

CVE-2025-68976Średnie
Wtyczka Eagle Booking dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.3.4.3 włącznie.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in Eagle-Themes Eagle Booking eagle-booking allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Eagle Booking: from n/a through <= 1.3.4.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS