CVE-2026-105072

WysokieCVSS 7.5

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Streszczenie

Wtyczka FluentBooking Pro w wersjach poniżej 2.5.0 jest podatna na nieuwierzytelnione naruszenie kontroli dostępu. Szczegóły techniczne nie zostały podane w opisie.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień, co może prowadzić do modyfikacji lub wycieku informacji. Ryzyko jest wysokie ze względu na brak wymogu logowania.

Rekomendacja

Zaktualizuj wtyczkę FluentBooking Pro do wersji 2.5.0 lub nowszej. Do czasu aktualizacji rozważ wyłączenie wtyczki lub ograniczenie dostępu do jej endpointów.

Inne podatności w FluentBooking Pro

Zobacz wszystkie

CVE-2026-84766Średnie
Wtyczka FluentBooking Pro w wersji 2.2.1 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
CVE-2026-81273Wysokie
Nieuwierzytelnione Cross Site Request Forgery (CSRF) w FluentBooking Pro w wersjach do 2.2.4.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in FluentBooking Pro < 2.5.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS