CVE-2026-27409
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Wtyczka Webba Booking dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji od n/a do 6.4.13 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub danych rezerwacji, co może prowadzić do naruszenia poufności i integralności systemu rezerwacji.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Webba Booking do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przejrzeć konfigurację kontroli dostępu.
Inne podatności w Webba Booking
Zobacz wszystkie- CVE-2026-97079Średnie
Podatność Insecure Direct Object References (IDOR) w wtyczce Webba Booking do wersji 6.5.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.
- CVE-2025-66530Średnie
Wtyczka Webba Booking (webba-booking-lite) w wersjach do 6.2.1 włącznie zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka dotyczy Webba Booking od nieznanej wersji do 6.2.1.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Webba Plugins Webba Booking allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Webba Booking: from n/a through 6.4.13.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS