CVE-2026-39572
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Bus Ticket Booking with Seat Reservation dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych informacji systemowych, co może prowadzić do dalszych ataków lub wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę Bus Ticket Booking with Seat Reservation do wersji 5.6.5 lub nowszej.
Inne podatności w Bus Ticket Booking with Seat Reservation
Zobacz wszystkie- CVE-2026-97251Średnie
Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w Bus Ticket Booking with Seat Reservation w wersjach do 5.9.3 pozwala atakującemu na dostęp do zasobów bez autoryzacji.
- CVE-2025-66105Średnie
Brak autoryzacji w wtyczce Bus Ticket Booking with Seat Reservation (przed wersją 5.6.8) umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność pozwala na nieautoryzowany dostęp do funkcji.
Oryginalny opis (angielski, źródło NVD)
Exposure of Sensitive System Information to an Unauthorized Control Sphere vulnerability in magepeopleteam Bus Ticket Booking with Seat Reservation bus-ticket-booking-with-seat-reservation allows Retrieve Embedded Sensitive Data.This issue affects Bus Ticket Booking with Seat Reservation: from n/a through < 5.6.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS