CVE-2026-39585
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka Booktics dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.16 włącznie.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać dostęp do funkcji zarządzania rezerwacjami lub danych klientów, co może prowadzić do wycieku danych i naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację wtyczki Booktics do najnowszej wersji oraz weryfikację konfiguracji kontroli dostępu.
Inne podatności w Booktics
Zobacz wszystkie- CVE-2026-57621Krytyczne
Wtyczka Booktics w wersji 1.0.21 i starszych zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Atakujący może zdalnie wstrzyknąć złośliwy obiekt PHP bez konieczności logowania.
- CVE-2026-62135Średnie
Wtyczka Booktics w wersjach do 1.0.24 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
- CVE-2026-28002Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Booktics (Arraytics) w wersjach do 1.0.22. Umożliwia ślepe wstrzyknięcie SQL (Blind SQL Injection).
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Arraytics Booktics allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Booktics: from n/a through 1.0.16.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS