CVE-2026-27432

ŚrednieCVSS 5.4

Opublikowano: 04/09/2026(UTC)Zaktualizowano: 04/09/2026(UTC)Przetłumaczono: 04/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność obejścia autoryzacji przez klucz kontrolowany przez użytkownika we wtyczce WP Rentals od sc Internet Vivoo umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji przed 3.16.0.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do zasobów lub funkcji, co może prowadzić do naruszenia danych lub działań niezgodnych z uprawnieniami.

Rekomendacja

Zaktualizuj wtyczkę WP Rentals do wersji 3.16.0 lub nowszej, która zawiera poprawkę, oraz zweryfikuj mechanizmy autoryzacji.

Inne podatności w WP Rentals

CVE-2026-27434Średnie
Wtyczka WP Rentals (wersje do 3.14.2 włącznie) zawiera podatność typu Missing Authorization, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wszystkich wersji od n/a do 3.14.2.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in sc Internet Vivoo WP Rentals allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects WP Rentals: from n/a before 3.16.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS