CVE-2026-49078

WysokieCVSS 7.5

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

W WP Travel Engine w wersjach do 6.7.10 występuje nieautoryzowany typ podatności, który może być wykorzystany przez atakujących.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowany dostęp lub inne ataki, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację WP Travel Engine do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Other Vulnerability Type in WP Travel Engine <= 6.7.10 versions.