CVE-2026-116406
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Wtyczka Webba Booking (do wersji 6.5.4) jest podatna na lukę braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuprawniony użytkownik może wykonywać akcje zastrzeżone dla uprawnionych ról.
Ocena ryzyka
Atakujący może obejść mechanizmy kontroli dostępu i modyfikować rezerwacje, dane klientów lub konfigurację systemu rezerwacji, co może prowadzić do wycieku danych osobowych lub zakłócenia działania usługi. Ryzyko dotyczy poufności i integralności danych.
Rekomendacja
Zaktualizuj wtyczkę Webba Booking do najnowszej wersji (powyżej 6.5.4). Sprawdź uprawnienia użytkowników i ogranicz dostęp do funkcji administracyjnych.
Inne podatności w Webba Booking
Zobacz wszystkie- CVE-2026-107416Wysokie
Wtyczka Webba Booking w wersjach do 6.5.2 zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-97079Średnie
Podatność Insecure Direct Object References (IDOR) w wtyczce Webba Booking do wersji 6.5.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.
- CVE-2026-116407Średnie
Wtyczka Webba Booking (webba-booking-lite) zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 6.5.4 włącznie.
- CVE-2026-27409Średnie
Wtyczka Webba Booking dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji od n/a do 6.4.13 włącznie.
- CVE-2025-66530Średnie
Wtyczka Webba Booking (webba-booking-lite) w wersjach do 6.2.1 włącznie zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka dotyczy Webba Booking od nieznanej wersji do 6.2.1.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Webba Plugins Webba Booking webba-booking-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Webba Booking: from n/a through 6.5.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS