CVE-2026-27405
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce WpBookingly dla WordPressa umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych lub wrażliwych danych.
Rekomendacja
Zaktualizuj wtyczkę WpBookingly do najnowszej dostępnej wersji.
Inne podatności w WpBookingly
Zobacz wszystkie- CVE-2026-66687Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami klienta w wtyczce WpBookingly w wersjach 1.3.2 i starszych.
- CVE-2026-25444Średnie
Wtyczka WpBookingly dla WordPress do wersji 1.2.9 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Magepeople inc. WpBookingly allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WpBookingly: from n/a through 1.2.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS