CVE-2026-42670
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Five Star Restaurant Reservations (wersje do 2.7.14) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji rezerwacji, co może prowadzić do modyfikacji danych lub zakłócenia działania systemu.
Rekomendacja
Należy zaktualizować wtyczkę Five Star Restaurant Reservations do najnowszej wersji i skonfigurować odpowiednie uprawnienia dostępu.
Inne podatności w Five Star Restaurant Reservations
Zobacz wszystkie- CVE-2026-15147Średnie
Wtyczka Five Star Restaurant Reservations dla WordPressa przed wersją 2.7.23 nie weryfikuje autentyczności przychodzących powiadomień o płatności, nie sprawdza odbiorcy, kwoty ani statusu płatności, ani nie wiąże powiadomienia z zamierzoną rezerwacją. Umożliwia to nieuwierzytelnionym atakującym oznaczanie dowolnych oczekujących rezerwacji jako opłaconych i potwierdzonych.
- CVE-2026-54830Wysokie
Wtyczka Five Star Restaurant Reservations w wersji 2.7.19 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji rezerwacji bez wymaganego uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Etoile Web Design Incorporated Five Star Restaurant Reservations allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Five Star Restaurant Reservations: from n/a through 2.7.14.