CVE-2026-104674
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Booktics firmy Arraytics w wersjach do 1.0.31 zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wszystkich wersji od początku do 1.0.31.
Ocena ryzyka
Atakujący może wykorzystać niewłaściwie skonfigurowaną kontrolę dostępu, aby uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Może to prowadzić do nieautoryzowanych operacji w systemie rezerwacji.
Rekomendacja
Zaktualizuj wtyczkę Booktics do wersji nowszej niż 1.0.31. Sprawdź i popraw konfigurację uprawnień oraz kontroli dostępu w aplikacji.
Inne podatności w Booktics
Zobacz wszystkie- CVE-2026-112829Średnie
Wtyczka WordPress Booktics w wersjach do 1.0.30 zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić nieuprawnionym użytkownikom na wykonanie zastrzeżonych akcji.
- CVE-2026-109894Krytyczne
Wtyczka Booktics (do wersji 1.0.29) jest podatna na wstrzyknięcie SQL z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniach SQL. Atakujący może wykonać dowolne zapytania SQL.
- CVE-2026-57621Krytyczne
Wtyczka Booktics w wersji 1.0.21 i starszych zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Atakujący może zdalnie wstrzyknąć złośliwy obiekt PHP bez konieczności logowania.
- CVE-2026-62122Średnie
Wtyczka Booktics (Arraytics) w wersjach do 1.0.31 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-109895Wysokie
Wtyczka Booktics (do wersji 1.0.29) jest podatna na DOM-Based XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.
- CVE-2026-107418Średnie
Wtyczka Booktics (Arraytics) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.0.28.
- CVE-2026-108477Średnie
Podatność braku autoryzacji w Arraytics Booktics booktics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Booktics: od n/a do 1.0.28.
- CVE-2026-104390Średnie
Wtyczka Booktics do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.27 włącznie.
- CVE-2026-62135Średnie
Wtyczka Booktics w wersjach do 1.0.24 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
- CVE-2026-28002Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Booktics (Arraytics) w wersjach do 1.0.22. Umożliwia ślepe wstrzyknięcie SQL (Blind SQL Injection).
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Arraytics Booktics booktics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Booktics: from n/a through 1.0.31.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS