CVE-2026-61985
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka Car Rental Manager dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 1.3.7 włącznie.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do eskalacji uprawnień i naruszenia poufności systemu.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Car Rental Manager do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Car Rental Manager
Zobacz wszystkie- CVE-2026-27380Wysokie
Wtyczka Car Rental Manager w wersjach do 1.3.9 ma podatność na wstrzyknięcie obiektów PHP przez użytkownika z rolą edytora. Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu na serwerze.
- CVE-2025-69327Średnie
Brak autoryzacji we wtyczce Car Rental Manager od magepeopleteam umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Problem dotyczy Car Rental Manager w wersjach od n/a do 1.0.9 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in magepeopleteam Car Rental Manager car-rental-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Car Rental Manager: from n/a through <= 1.3.7.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS