CVE-2026-28186

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Wtyczka Travelfic Toolkit w wersjach do 1.5.1 zawiera podatność na złamany dostęp do kontroli (Broken Access Control) z poziomu subskrybenta. Użytkownik z rolą subskrybenta może uzyskać nieautoryzowane uprawnienia.

Ryzyko obejmuje eskalację uprawnień przez subskrybenta, co może prowadzić do nieautoryzowanych zmian w systemie.

Zaleca się aktualizację wtyczki Travelfic Toolkit do najnowszej wersji, która naprawia problem z kontrolą dostępu.