CVE-2025-68976

ŚrednieCVSS 5.4

Opublikowano: 30/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Wtyczka Eagle Booking dla WordPressa zawiera podatność na brak autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 1.3.4.3 włącznie.

Ocena ryzyka

Atakujący może uzyskać dostęp do funkcji rezerwacji bez odpowiednich uprawnień, co może prowadzić do nieautoryzowanych zmian w rezerwacjach lub danych klientów.

Rekomendacja

Zaktualizuj wtyczkę Eagle Booking do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Inne podatności w Eagle Booking

CVE-2025-68975Średnie
Wtyczka Eagle Booking (eagle-booking) w wersjach do 1.3.4.3 włącznie zawiera podatność typu obejście autoryzacji poprzez klucz kontrolowany przez użytkownika. Pozwala to na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Eagle-Themes Eagle Booking eagle-booking allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Eagle Booking: from n/a through <= 1.3.4.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS