CVE-2026-57367

WysokieCVSS 7.1

Opublikowano: 23/07/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Streszczenie

Wtyczka WP Booking System w wersjach poniżej 5.12.8.1 zawiera podatność Broken Access Control, która umożliwia subskrybentom nieautoryzowany dostęp do funkcji.

Ocena ryzyka

Ryzyko polega na możliwości eskalacji uprawnień przez subskrybentów, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki WP Booking System do wersji 5.12.8.1 lub nowszej.

Inne podatności w WP Booking System

CVE-2026-108123Wysokie
Wtyczka WP Booking System – Booking Calendar dla WordPressa w wersjach do 2.1.0.3 włącznie jest podatna na obejście autoryzacji z powodu nieprawidłowej weryfikacji uprawnień użytkownika do wykonania akcji. Umożliwia to nieuwierzytelnionym atakującym odczyt treści e-maili powiadomień dowolnej rezerwacji poprzez iterowanie booking_id i email_log_id, ujawniając dane osobowe klientów.

Oryginalny opis (angielski, źródło NVD)

Subscriber Broken Access Control in WP Booking System < 5.12.8.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS