CVE-2026-39587
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W WP BASE Booking w wersjach do 5.9.0 występuje podatność umożliwiająca nieautoryzowane podniesienie uprawnień.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację WP BASE Booking do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w WP BASE Booking
Zobacz wszystkie- CVE-2026-73402Średnie
WP BASE Booking w wersjach do 6.3.2 zawiera podatność na Cross Site Scripting (XSS) wykorzystywaną przez subskrybentów.
- CVE-2026-59541Wysokie
Wtyczka WP BASE Booking w wersji 6.3.1 i starszych pozwala użytkownikowi z rolą Subscriber (subskrybent) na eskalację swoich uprawnień. Atakujący może uzyskać dostęp do funkcji zarezerwowanych dla administratorów.
- CVE-2026-61962Krytyczne
Nieuwierzytelniona podatność na wykonanie dowolnego kodu w wtyczce WP BASE Booking w wersjach do 6.3.0. Atakujący może wykonać dowolny kod bez logowania.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Privilege Escalation in WP BASE Booking <= 5.9.0 versions.