CVE-2026-110015
NieznaneStreszczenie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie weryfikuje poprawnie autentyczności żądań REST API i odrzuca sprawdzanie nonce WordPressa dla sesji uwierzytelnionych za pomocą plików cookie w całym REST API. Umożliwia to nieuwierzytelnionym atakującym, którzy nakłonią zalogowanego administratora do kliknięcia spreparowanego linku, sfałszowanie żądań w przeglądarce tego administratora, aż do utworzenia nowego konta administratora.
Ocena ryzyka
Atakujący może wykonać akcje w imieniu administratora, w tym utworzyć nowe konto administratora, co prowadzi do pełnego przejęcia witryny.
Rekomendacja
Zaktualizuj wtyczkę Salon Booking System do wersji 10.31.9 lub nowszej.
Inne podatności w Salon Booking System WordPress plugin
Zobacz wszystkie- CVE-2026-110014Nieznane
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie sprawdza poprawnie autoryzacji przed utworzeniem rezerwacji i ufa identyfikatorowi użytkownika oraz statusowi rezerwacji dostarczonym przez wywołującego. Umożliwia to nieuwierzytelnionym atakującym tworzenie rezerwacji przypisanych do dowolnych użytkowników, nadpisywanie ich danych kontaktowych oraz oznaczanie rezerwacji jako opłaconych lub potwierdzonych bez dokonywania płatności.
- CVE-2026-110013Nieznane
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie generuje tokenów dostępu do API rezerwacji z bezpiecznego źródła losowego, zamiast tego wyprowadzając je z wartości zakodowanej na stałe we wtyczce oraz sekundy, w której token został wydany. Atakujący mogący ograniczyć czas wydania tokenu pracownika lub administratora może obliczyć prawidłowy token i uzyskać dostęp do API rezerwacji jako ten użytkownik, w tym administrator.
- CVE-2026-110012Nieznane
Wtyczka WordPress Salon Booking System w wersji przed 10.31.3 nie ogranicza kilku swoich tras REST API rezerwacji do użytkowników z odpowiednimi uprawnieniami. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, odczytanie wszystkich rekordów rezerwacji klientów, w tym ich danych osobowych.
Oryginalny opis (angielski, źródło NVD)
The Salon Booking System WordPress plugin before 10.31.9 does not correctly verify the authenticity of REST API requests and discards WordPress core's nonce check for cookie-authenticated sessions across the whole REST API, allowing unauthenticated attackers who trick a logged-in administrator into clicking a crafted link to forge requests in that administrator's browser, up to creating a new administrator account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS