Katalog CVE
CVE-2026-27405
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.31%
Percentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Brak autoryzacji we wtyczce WpBookingly dla WordPressa umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do funkcji administracyjnych lub wrażliwych danych.
Rekomendacja
Zaktualizuj wtyczkę WpBookingly do najnowszej dostępnej wersji.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Magepeople inc. WpBookingly allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WpBookingly: from n/a through 1.2.9.