CVE-2026-28188

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Wtyczka Hydra Booking w wersjach do 1.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może wykorzystać tę lukę do nieautoryzowanych operacji.

Ryzyko obejmuje nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności systemu.

Zaleca się natychmiastową aktualizację wtyczki Hydra Booking do najnowszej dostępnej wersji, która usuwa tę podatność.