Katalog CVE
CVE-2026-39652
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.19%
Percentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Wtyczka iGMS Direct Booking dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.3 włącznie.
Ocena ryzyka
Atakujący może manipulować rezerwacjami lub uzyskać dostęp do poufnych danych klientów, co może skutkować stratami finansowymi i utratą zaufania.
Rekomendacja
Należy zaktualizować wtyczkę iGMS Direct Booking do najnowszej wersji oraz skonfigurować odpowiednie uprawnienia dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in igms iGMS Direct Booking igms-direct-booking allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects iGMS Direct Booking: from n/a through <= 1.3.