CVE-2026-103350
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Wtyczka Booking and Rental Manager dla WooCommerce (do wersji 2.8.0) zawiera podatność niewłaściwej walidacji ilości w danych wejściowych. Może to prowadzić do usunięcia ważnej funkcjonalności klienta.
Ocena ryzyka
Nieprawidłowa walidacja może pozwolić na usunięcie lub zablokowanie istotnych funkcji dla klientów, co wpływa na dostępność i integralność usługi rezerwacji.
Rekomendacja
Zaktualizuj wtyczkę Booking and Rental Manager do wersji nowszej niż 2.8.0, gdy tylko będzie dostępna, oraz zweryfikuj poprawność walidacji ilości w danych wejściowych.
Inne podatności w Booking and Rental Manager
Zobacz wszystkie- CVE-2026-59532Wysokie
Wtyczka Booking and Rental Manager w wersji 2.7.2 i niższych zawiera nieokreśloną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Szczegóły techniczne nie są znane.
- CVE-2026-85303Średnie
Wtyczka Booking and Rental Manager do WordPressa zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 2.7.7.
- CVE-2026-81762Średnie
Podatność Broken Access Control w Booking and Rental Manager w wersjach do 2.7.6. Użytkownik z uprawnieniami subskrybenta może uzyskać nieautoryzowany dostęp do funkcji.
- CVE-2026-78257Wysokie
Wtyczka Booking and Rental Manager dla WordPressa w wersji 2.7.5 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez użytkownika z rolą Współautor (Contributor).
- CVE-2026-78258Średnie
Nieuwierzytelniona podatność Broken Access Control w wtyczce Booking and Rental Manager w wersjach do 2.7.5. Umożliwia nieautoryzowany dostęp do funkcji lub danych bez logowania.
- CVE-2026-57404Średnie
Wtyczka Booking and Rental Manager dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.6.9 włącznie.
- CVE-2026-57660Średnie
Wtyczka Booking and Rental Manager w wersji 2.7.1 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji zarządzania rezerwacjami i wynajmem.
Oryginalny opis (angielski, źródło NVD)
Improper Validation of Specified Quantity in Input vulnerability in Magepeople inc. Booking and Rental Manager booking-and-rental-manager-for-woocommerce allows Removing Important Client Functionality.This issue affects Booking and Rental Manager: from n/a through 2.8.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS