CVE-2026-27345

WysokieCVSS 7.5

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Wtyczka Taxi Booking Manager dla WooCommerce w wersjach do 2.0.3 ma podatność na złamanie kontroli dostępu bez uwierzytelnienia. Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do wrażliwych funkcji lub danych bez konieczności logowania, co może prowadzić do naruszenia bezpieczeństwa systemu.

Rekomendacja

Zaktualizuj wtyczkę Taxi Booking Manager dla WooCommerce do najnowszej wersji, która zawiera poprawkę tej podatności.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce <= 2.0.3 versions.