CVE-2026-62019
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Wtyczka BookIt (Liquid Web / StellarWP) w wersjach do 2.6.0.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może wykonywać działania lub uzyskiwać dostęp do danych zastrzeżonych dla uprawnionych użytkowników z powodu niewystarczającej weryfikacji uprawnień.
Rekomendacja
Zaktualizuj wtyczkę BookIt do wersji zawierającej poprawkę. Zweryfikuj i wzmocnij reguły kontroli dostępu.
Inne podatności w BookIt
Zobacz wszystkie- CVE-2026-110900Średnie
Wtyczka BookIt zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.6.0.5.
- CVE-2026-62048Krytyczne
Wtyczka BookIt (Liquid Web / StellarWP) zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji do 2.6.0.6 włącznie.
- CVE-2026-84767Średnie
Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
- CVE-2026-40780Wysokie
BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.
- CVE-2025-12841Średnie
Wtyczka Bookit dla WordPressa przed wersją 2.5.1 udostępnia publicznie dostępny punkt końcowy REST, który pozwala nieuwierzytelnionym użytkownikom na aktualizację opcji płatności Stripe wtyczki.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Liquid Web / StellarWP BookIt bookit allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects BookIt: from n/a through 2.6.0.6.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS