CVE-2026-110032
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.11 nie ogranicza, które konta użytkowników mogą być edytowane przez role personelu salonu w ekranie zarządzania klientami. Umożliwia to użytkownikom z rolą Salon Staff lub Salon Worker zmianę roli dowolnego innego użytkownika, w tym administratora, na klienta oraz nadpisywanie dowolnych pól profilu na dowolnym koncie.
Ocena ryzyka
Atakujący z niską rolą może odebrać uprawnienia administratorom i zablokować dostęp do witryny, co prowadzi do utraty kontroli nad serwisem. Może to skutkować pełnym przejęciem lub zablokowaniem strony.
Rekomendacja
Zaktualizuj wtyczkę Salon Booking System do wersji 10.31.11 lub nowszej. Sprawdź, czy nie doszło do nieautoryzowanych zmian ról i profili użytkowników.
Inne podatności w Salon Booking System WordPress plugin
Zobacz wszystkie- CVE-2026-110034Niskie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.11 nie wymusza minimum zera przy odejmowaniu rabatu kwotowego od sumy rezerwacji. Umożliwia to nieuwierzytelnionemu odwiedzającemu znającemu ważny kod rabatowy utworzenie potwierdzonej rezerwacji z ujemną sumą.
- CVE-2026-110031Wysokie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.11 nie zapobiega przypisywaniu dowolnych uprawnień do innych kont przez użytkowników z niestandardową rolą personelu salonu podczas edycji klienta. Umożliwia to eskalację dowolnego konta do administratora i przejęcie witryny.
- CVE-2026-110015Wysokie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie weryfikuje poprawnie autentyczności żądań REST API i odrzuca sprawdzanie nonce WordPressa dla sesji uwierzytelnionych za pomocą plików cookie w całym REST API. Umożliwia to nieuwierzytelnionym atakującym, którzy nakłonią zalogowanego administratora do kliknięcia spreparowanego linku, sfałszowanie żądań w przeglądarce tego administratora, aż do utworzenia nowego konta administratora.
- CVE-2026-110014Średnie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie sprawdza poprawnie autoryzacji przed utworzeniem rezerwacji i ufa identyfikatorowi użytkownika oraz statusowi rezerwacji dostarczonym przez wywołującego. Umożliwia to nieuwierzytelnionym atakującym tworzenie rezerwacji przypisanych do dowolnych użytkowników, nadpisywanie ich danych kontaktowych oraz oznaczanie rezerwacji jako opłaconych lub potwierdzonych bez dokonywania płatności.
- CVE-2026-110013Średnie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.9 nie generuje tokenów dostępu do API rezerwacji z bezpiecznego źródła losowego, zamiast tego wyprowadzając je z wartości zakodowanej na stałe we wtyczce oraz sekundy, w której token został wydany. Atakujący mogący ograniczyć czas wydania tokenu pracownika lub administratora może obliczyć prawidłowy token i uzyskać dostęp do API rezerwacji jako ten użytkownik, w tym administrator.
- CVE-2026-110012Średnie
Wtyczka WordPress Salon Booking System w wersji przed 10.31.3 nie ogranicza kilku swoich tras REST API rezerwacji do użytkowników z odpowiednimi uprawnieniami. Umożliwia to każdemu uwierzytelnionemu użytkownikowi, takiemu jak subskrybent, odczytanie wszystkich rekordów rezerwacji klientów, w tym ich danych osobowych.
Oryginalny opis (angielski, źródło NVD)
The Salon Booking System WordPress plugin before 10.31.11 does not restrict which user account its salon staff roles may edit through the customers management screen, allowing users with the Salon Staff or Salon Worker role to reset any other user's role, including administrators, to a customer and to overwrite arbitrary profile fields on any account, leading to loss of administrative access and potential site lockout.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS