CVE-2026-27089

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W WpTravelly w wersjach do 2.1.7 występuje podatność umożliwiająca nieautoryzowane ominięcie zabezpieczeń.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych działań w systemie.

Rekomendacja

Zaleca się aktualizację WpTravelly do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w WpTravelly

Zobacz wszystkie

CVE-2026-27331Średnie
Wtyczka WpTravelly dla WordPress do wersji 2.1.5 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
CVE-2026-39565Średnie
Wtyczka WpTravelly do zarządzania rezerwacjami wycieczek zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.1.7 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Bypass Vulnerability in WpTravelly <= 2.1.7 versions.