CVE-2026-62063
ŚrednieCVSS 5.4Streszczenie
Wtyczka WpTravelly (tour-booking-manager) ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 2.3.1 włącznie.
Ocena ryzyka
Nieautoryzowany dostęp do funkcji administracyjnych lub danych, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę do najnowszej wersji i sprawdź konfigurację uprawnień, aby zapewnić odpowiednią autoryzację.
Inne podatności w WpTravelly
Zobacz wszystkie- CVE-2026-27089Wysokie
W WpTravelly w wersjach do 2.1.7 występuje podatność umożliwiająca nieautoryzowane ominięcie zabezpieczeń.
- CVE-2026-27331Średnie
Wtyczka WpTravelly dla WordPress do wersji 2.1.5 cierpi na brak autoryzacji, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39565Średnie
Wtyczka WpTravelly do zarządzania rezerwacjami wycieczek zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji do 2.1.7 włącznie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Magepeople inc. WpTravelly tour-booking-manager allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WpTravelly: from n/a through 2.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS