CVE-2026-39756
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Wappointment w wersjach do 2.7.7 włącznie zawiera podatność typu Insecure Direct Object References (IDOR), która pozwala nieuwierzytelnionemu atakującemu na dostęp do zasobów, do których nie powinien mieć uprawnień.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do danych lub funkcji innych użytkowników, co może prowadzić do wycieku informacji lub nieautoryzowanych działań w systemie rezerwacji.
Rekomendacja
Zaktualizuj wtyczkę Wappointment do wersji nowszej niż 2.7.7, która usuwa podatność IDOR.
Inne podatności w Wappointment
Zobacz wszystkie- CVE-2026-9188Średnie
Wtyczka Wappointment dla WordPressa do wersji 2.7.6 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu (IDOR). Klucz autoryzacyjny `edit_key` jest generowany jako przewidywalny, niesolony hash MD5 z sekwencyjnego identyfikatora klienta, publicznie dostępnego znacznika czasu i małego identyfikatora personelu, co pozwala nieuwierzytelnionym atakującym na obliczenie go i anulowanie lub przełożenie wizyt innych użytkowników.
- CVE-2025-68575Średnie
Brak autoryzacji w dodatku Wappointment do wersji 2.7.6 umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Insecure Direct Object References (IDOR) in Wappointment <= 2.7.7 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS