CVE-2026-25426
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce Taxi Booking Manager for WooCommerce autorstwa Magepeople inc. umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wersji od n/a do 2.0.1.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji zarządzania rezerwacjami, co może prowadzić do naruszenia danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę Taxi Booking Manager for WooCommerce do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w Taxi Booking Manager for WooCommerce
Zobacz wszystkie- CVE-2026-73363Średnie
Nieuwierzytelniona podatność na złamanie kontroli dostępu w wtyczce Taxi Booking Manager dla WooCommerce w wersjach przed 2.0.8. Osoba atakująca bez logowania może wykorzystać tę lukę do nieautoryzowanych działań.
- CVE-2026-27345Wysokie
Wtyczka Taxi Booking Manager dla WooCommerce w wersjach do 2.0.3 ma podatność na złamanie kontroli dostępu bez uwierzytelnienia. Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji lub danych.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Magepeople inc. Taxi Booking Manager for WooCommerce allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Taxi Booking Manager for WooCommerce: from n/a through 2.0.1.