CVE-2026-61962
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na wykonanie dowolnego kodu w wtyczce WP BASE Booking w wersjach do 6.3.0. Atakujący może wykonać dowolny kod bez logowania.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację serwera, w tym przejęcie kontroli nad witryną i danymi.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych działań.
Inne podatności w WP BASE Booking
Zobacz wszystkie- CVE-2026-73402Średnie
WP BASE Booking w wersjach do 6.3.2 zawiera podatność na Cross Site Scripting (XSS) wykorzystywaną przez subskrybentów.
- CVE-2026-59541Wysokie
Wtyczka WP BASE Booking w wersji 6.3.1 i starszych pozwala użytkownikowi z rolą Subscriber (subskrybent) na eskalację swoich uprawnień. Atakujący może uzyskać dostęp do funkcji zarezerwowanych dla administratorów.
- CVE-2026-39587Wysokie
W WP BASE Booking w wersjach do 5.9.0 występuje podatność umożliwiająca nieautoryzowane podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Arbitrary Code Execution in WP BASE Booking <= 6.3.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS