CVE-2026-25444

ŚrednieCVSS 4.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka WpBookingly dla WordPress do wersji 1.2.9 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację wtyczki WpBookingly do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.

Inne podatności w WpBookingly

Zobacz wszystkie

CVE-2026-66687Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami klienta w wtyczce WpBookingly w wersjach 1.3.2 i starszych.
CVE-2026-27405Średnie
Brak autoryzacji we wtyczce WpBookingly dla WordPressa umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Magepeople inc. WpBookingly allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WpBookingly: from n/a through 1.2.9.