CVE-2026-27089

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W WpTravelly w wersjach do 2.1.7 występuje podatność umożliwiająca nieautoryzowane ominięcie zabezpieczeń.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania dostępu do funkcji, które powinny być chronione, co może prowadzić do nieautoryzowanych działań w systemie.

Rekomendacja

Zaleca się aktualizację WpTravelly do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Bypass Vulnerability in WpTravelly <= 2.1.7 versions.