Katalog CVE
CVE-2026-61962
KrytyczneCVSS 10.0Streszczenie
Nieuwierzytelniona podatność na wykonanie dowolnego kodu w wtyczce WP BASE Booking w wersjach do 6.3.0. Atakujący może wykonać dowolny kod bez logowania.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację serwera, w tym przejęcie kontroli nad witryną i danymi.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary Code Execution in WP BASE Booking <= 6.3.0 versions.