CVE-2026-15229
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Pinpoint Booking System dla WordPressa do wersji 2.9.9.7.1 nie waliduje ceny rezerwacji po stronie serwera, co pozwala nieuwierzytelnionym użytkownikom na tworzenie rezerwacji po dowolnej cenie (w tym zerowej) i, wybierając konkretną metodę płatności, uzyskanie natychmiast zatwierdzonej rezerwacji.
Ocena ryzyka
Ryzyko obejmuje straty finansowe dla właścicieli obiektów, możliwość nadużyć i obejścia procesu płatności, co może prowadzić do nieautoryzowanych rezerwacji i naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację wtyczki do wersji zawierającej poprawkę oraz wdrożenie walidacji ceny po stronie serwera, a także monitorowanie rezerwacji pod kątem anomalii.
Oryginalny opis (angielski, źródło NVD)
The Pinpoint Booking System WordPress plugin through 2.9.9.7.1 does not validate the booking price on the server side, allowing unauthenticated users to create bookings at an arbitrary price (including zero) and, by selecting a specific payment method, obtain an instantly-approved reservation.