CVE-2026-59532
WysokieCVSS 7.5Streszczenie
Wtyczka Booking and Rental Manager w wersji 2.7.2 i niższych zawiera nieokreśloną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Szczegóły techniczne nie są znane.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą wykorzystać tę lukę do nieznanych działań, co stanowi zagrożenie dla bezpieczeństwa systemu rezerwacji.
Rekomendacja
Zaleca się aktualizację wtyczki Booking and Rental Manager do wersji powyżej 2.7.2, która usuwa tę podatność.
Inne podatności w Booking and Rental Manager
Zobacz wszystkie- CVE-2026-78258Średnie
Nieuwierzytelniona podatność Broken Access Control w wtyczce Booking and Rental Manager w wersjach do 2.7.5. Umożliwia nieautoryzowany dostęp do funkcji lub danych bez logowania.
- CVE-2026-78257Wysokie
Wtyczka Booking and Rental Manager dla WordPressa w wersji 2.7.5 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez użytkownika z rolą Współautor (Contributor).
- CVE-2026-57404Średnie
Wtyczka Booking and Rental Manager dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.6.9 włącznie.
- CVE-2026-57660Średnie
Wtyczka Booking and Rental Manager w wersji 2.7.1 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji zarządzania rezerwacjami i wynajmem.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Other Vulnerability Type in Booking and Rental Manager <= 2.7.2 versions.