CVE-2026-40780

WysokieCVSS 7.5

Opublikowano: 02/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.

Ocena ryzyka

Atakujący może obejść uwierzytelnianie i uzyskać nieautoryzowany dostęp do kont użytkowników, co może prowadzić do kradzieży danych lub przejęcia konta.

Rekomendacja

Należy zaktualizować BookIt do wersji 2.5.4.1 lub nowszej, która zawiera poprawkę eliminującą podatność.

Inne podatności w BookIt

CVE-2026-84767Średnie
Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

Authentication Bypass Using an Alternate Path or Channel vulnerability in Liquid Web / StellarWP BookIt allows Password Recovery Exploitation. This issue affects BookIt: from n/a before 2.5.4.1.