CVE-2025-69327
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce Car Rental Manager od magepeopleteam umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Car Rental Manager w wersjach od n/a do 1.0.9 włącznie.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do funkcji zarządzania wypożyczalnią, co może prowadzić do naruszenia danych lub nieautoryzowanych działań.
Rekomendacja
Zaleca się zaktualizowanie wtyczki Car Rental Manager do najnowszej dostępnej wersji, jeśli dostępna jest poprawka, oraz sprawdzenie konfiguracji kontroli dostępu.
Inne podatności w Car Rental Manager
Zobacz wszystkie- CVE-2026-27380Wysokie
Wtyczka Car Rental Manager w wersjach do 1.3.9 ma podatność na wstrzyknięcie obiektów PHP przez użytkownika z rolą edytora. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na serwerze.
- CVE-2026-61985Średnie
Wtyczka Car Rental Manager dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.3.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in magepeopleteam Car Rental Manager car-rental-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Car Rental Manager: from n/a through <= 1.0.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS