CVE-2026-112836
WysokieCVSS 8.8Streszczenie
W wtyczce VikRentCar (e4jvikwp) do wersji 1.4.8 występuje podatność Cross-Site Request Forgery (CSRF). Podatność pozwala na wykonanie niepożądanych działań w imieniu zalogowanego użytkownika.
Ocena ryzyka
Atakujący może nakłonić zalogowanego administratora do wykonania niepożądanych operacji w aplikacji, co może prowadzić do zmiany konfiguracji lub danych.
Rekomendacja
Zaktualizuj wtyczkę VikRentCar do wersji nowszej niż 1.4.8, która zawiera poprawkę.
Inne podatności w VikRentCar
Zobacz wszystkie- CVE-2026-39790Wysokie
Podatność typu Reflected XSS w wtyczce VikRentCar do WordPressa, wersje do 1.4.7 włącznie. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia odbity atak XSS.
- CVE-2026-52699Wysokie
W wersjach VikRentCar <= 1.4.5 występuje podatność na nieautoryzowane bezpośrednie odniesienia do obiektów (IDOR). Umożliwia to atakującym dostęp do zasobów, do których nie powinni mieć dostępu.
Oryginalny opis (angielski, źródło NVD)
Cross-Site Request Forgery (CSRF) vulnerability in e4jvikwp VikRentCar vikrentcar allows Cross Site Request Forgery.This issue affects VikRentCar: from n/a through 1.4.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS