CVE-2026-107418
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Wtyczka Booktics (Arraytics) zawiera podatność typu brak autoryzacji, wynikającą z błędnie skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od n/a do 1.0.28.
Ocena ryzyka
Nieuwierzytelniony użytkownik może wykonać operacje wymagające uprawnień, co może prowadzić do nieautoryzowanych zmian lub ujawnienia danych. Wersje do 1.0.28 włącznie są narażone.
Rekomendacja
Zaktualizuj wtyczkę Booktics do wersji nowszej niż 1.0.28. Zweryfikuj uprawnienia ról i konfigurację kontroli dostępu w witrynie WordPress.
Inne podatności w Booktics
Zobacz wszystkie- CVE-2026-57621Krytyczne
Wtyczka Booktics w wersji 1.0.21 i starszych zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Atakujący może zdalnie wstrzyknąć złośliwy obiekt PHP bez konieczności logowania.
- CVE-2026-108477Średnie
Podatność braku autoryzacji w Arraytics Booktics booktics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Booktics: od n/a do 1.0.28.
- CVE-2026-104390Średnie
Wtyczka Booktics do WordPressa posiada podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.27 włącznie.
- CVE-2026-62135Średnie
Wtyczka Booktics w wersjach do 1.0.24 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
- CVE-2026-28002Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Booktics (Arraytics) w wersjach do 1.0.22. Umożliwia ślepe wstrzyknięcie SQL (Blind SQL Injection).
- CVE-2026-39585Średnie
Wtyczka Booktics dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.16 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Arraytics Booktics booktics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Booktics: from n/a through 1.0.28.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS