CVE-2026-116860
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Wtyczka Timetics firmy Arraytics zawiera podatność braku autoryzacji, która pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od nieznanej do 1.0.65 włącznie.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może pozwolić nieuprawnionym użytkownikom na wykonywanie operacji zastrzeżonych dla wyższych uprawnień, co może prowadzić do modyfikacji rezerwacji lub konfiguracji wtyczki.
Rekomendacja
Zaktualizuj wtyczkę Timetics do wersji nowszej niż 1.0.65 i zweryfikuj konfigurację uprawnień ról w WordPress.
Inne podatności w Timetics
Zobacz wszystkie- CVE-2026-97304Średnie
Podatność braku autoryzacji w Arraytics Timetics timetics umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów zabezpieczeń kontroli dostępu. Problem dotyczy Timetics: od n/a do 1.0.63.
- CVE-2026-84215Średnie
Wtyczka Timetics w wersjach do 1.0.61 zawiera podatność na złamanie kontroli dostępu bez uwierzytelnienia. Umożliwia to nieautoryzowany dostęp do funkcji, które powinny być chronione.
- CVE-2026-57674Wysokie
Wtyczka Timetics w wersji 1.0.58 i starszych zawiera podatność na nieuwierzytelniony atak typu Cross Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Arraytics Timetics timetics allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Timetics: from n/a through 1.0.65.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS