CVE-2026-112824
ŚrednieCVSS 5.3Streszczenie
Wtyczka WordPress Bus Ticket Booking with Seat Reservation w wersjach do 5.9.7 zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Może to pozwolić nieuprawnionym użytkownikom na wykonanie zastrzeżonych akcji.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do funkcji lub danych, do których nie powinien mieć uprawnień. Ryzyko dotyczy witryn WordPress z zainstalowaną podatną wersją wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Bus Ticket Booking with Seat Reservation do najnowszej wersji (powyżej 5.9.7). Zweryfikuj konfigurację uprawnień użytkowników.
Inne podatności w Bus Ticket Booking with Seat Reservation
Zobacz wszystkie- CVE-2026-107425Średnie
Wtyczka Bus Ticket Booking with Seat Reservation (Magepeople inc.) w wersjach do 5.9.7 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-97251Średnie
Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w Bus Ticket Booking with Seat Reservation w wersjach do 5.9.3 pozwala atakującemu na dostęp do zasobów bez autoryzacji.
- CVE-2025-66105Średnie
Brak autoryzacji w wtyczce Bus Ticket Booking with Seat Reservation (przed wersją 5.6.8) umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność pozwala na nieautoryzowany dostęp do funkcji.
- CVE-2026-39572Średnie
Wtyczka Bus Ticket Booking with Seat Reservation dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Magepeople inc. Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bus Ticket Booking with Seat Reservation: from n/a through 5.9.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS