CVE-2026-27331

ŚrednieCVSS 6.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka WpTravelly dla WordPress do wersji 2.1.5 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację wtyczki WpTravelly do najnowszej wersji oraz wdrożenie odpowiednich kontroli dostępu.

Inne podatności w WpTravelly

Zobacz wszystkie

CVE-2026-27089Wysokie
W WpTravelly w wersjach do 2.1.7 występuje podatność umożliwiająca nieautoryzowane ominięcie zabezpieczeń.
CVE-2026-39565Średnie
Wtyczka WpTravelly do zarządzania rezerwacjami wycieczek zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.1.7 włącznie.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Magepeople inc. WpTravelly allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WpTravelly: from n/a through 2.1.5.