CVE-2026-14853

ŚrednieCVSS 4.3

Opublikowano: 23/08/2026(UTC)Zaktualizowano: 12/10/2026(UTC)Przetłumaczono: 23/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Wtyczka WooCommerce Bookings dla WordPressa przed wersją 3.9.0 nie wykonuje kontroli uprawnień w jednej z akcji AJAX, a sprawdzenie nonce może zostać ominięte przez pominięcie tokena, co pozwala użytkownikom z dostępem na poziomie Subscriber i wyżej na tworzenie szkiców produktów rezerwowalnych.

Ocena ryzyka

Użytkownicy z niskimi uprawnieniami mogą tworzyć szkice produktów rezerwowalnych, co może prowadzić do nieautoryzowanych zmian w katalogu produktów.

Rekomendacja

Zaktualizuj wtyczkę WooCommerce Bookings do wersji 3.9.0 lub nowszej, która zawiera poprawkę zabezpieczającą.

Inne podatności w WooCommerce Bookings

CVE-2026-14854Wysokie
Wtyczka WooCommerce Bookings dla WordPressa przed wersją 3.11.0 nie ogranicza wartości dostarczonej przez użytkownika przed użyciem jej do alokacji pamięci w jednej z nieuwierzytelnionych akcji AJAX, co pozwala nieuwierzytelnionym atakującym na wyczerpanie pamięci serwera i spowodowanie Denial of Service pojedynczym żądaniem.

Oryginalny opis (angielski, źródło NVD)

The WooCommerce Bookings WordPress plugin before 3.9.0 does not perform a capability check on one of its AJAX actions, and its nonce check can be bypassed by omitting the token, allowing users with Subscriber-level access and above to create draft bookable products.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS