CVE-2026-110031
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.11 nie zapobiega przypisywaniu dowolnych uprawnień do innych kont przez użytkowników z niestandardową rolą personelu salonu podczas edycji klienta. Umożliwia to eskalację dowolnego konta do administratora i przejęcie witryny.
Ocena ryzyka
Atakujący z rolą personelu salonu może podnieść uprawnienia dowolnego konta do poziomu administratora, co prowadzi do pełnego przejęcia serwisu. Stanowi to krytyczne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Zaktualizuj wtyczkę Salon Booking System do wersji 10.31.11 lub nowszej. Zweryfikuj konta użytkowników pod kątem nieautoryzowanych uprawnień administracyjnych.
Inne podatności w Salon Booking System WordPress plugin
Zobacz wszystkie- CVE-2026-110034Niskie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.11 nie wymusza minimum zera przy odejmowaniu rabatu kwotowego od sumy rezerwacji. Umożliwia to nieuwierzytelnionemu odwiedzającemu znającemu ważny kod rabatowy utworzenie potwierdzonej rezerwacji z ujemną sumą.
- CVE-2026-110032Średnie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.11 nie ogranicza, które konta użytkowników mogą być edytowane przez role personelu salonu w ekranie zarządzania klientami. Umożliwia to użytkownikom z rolą Salon Staff lub Salon Worker zmianę roli dowolnego innego użytkownika, w tym administratora, na klienta oraz nadpisywanie dowolnych pól profilu na dowolnym koncie.
- CVE-2026-110015Wysokie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie weryfikuje poprawnie autentyczności żądań REST API i odrzuca sprawdzanie nonce WordPressa dla sesji uwierzytelnionych za pomocą plików cookie w całym REST API. Umożliwia to nieuwierzytelnionym atakującym, którzy nakłonią zalogowanego administratora do kliknięcia spreparowanego linku, sfałszowanie żądań w przeglądarce tego administratora, aż do utworzenia nowego konta administratora.
- CVE-2026-110014Średnie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie sprawdza poprawnie autoryzacji przed utworzeniem rezerwacji i ufa identyfikatorowi użytkownika oraz statusowi rezerwacji dostarczonym przez wywołującego. Umożliwia to nieuwierzytelnionym atakującym tworzenie rezerwacji przypisanych do dowolnych użytkowników, nadpisywanie ich danych kontaktowych oraz oznaczanie rezerwacji jako opłaconych lub potwierdzonych bez dokonywania płatności.
- CVE-2026-110013Średnie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie generuje tokenów dostępu do API rezerwacji z bezpiecznego źródła losowego, zamiast tego wyprowadzając je z wartości zakodowanej na stałe we wtyczce oraz sekundy, w której token został wydany. Atakujący mogący ograniczyć czas wydania tokenu pracownika lub administratora może obliczyć prawidłowy token i uzyskać dostęp do API rezerwacji jako ten użytkownik, w tym administrator.
- CVE-2026-110012Średnie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.3 nie ogranicza kilku swoich tras REST API rezerwacji do użytkowników z odpowiednimi uprawnieniami. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, odczytanie wszystkich rekordów rezerwacji klientów, w tym ich danych osobowych.
Oryginalny opis (angielski, źródło NVD)
The Salon Booking System WordPress plugin before 10.31.11 does not prevent users holding its custom salon staff role from assigning arbitrary capabilities to other accounts when editing a customer, allowing them to escalate any account to administrator and take over the site.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS