CVE-2026-62101

KrytyczneCVSS 9.8

Opublikowano: 17/09/2026(UTC)Zaktualizowano: 17/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Streszczenie

Podatność nieuwierzytelnionego złamania uwierzytelniania w EduAdmin Booking w wersjach do 5.4.2 włącznie. Opis nie podaje szczegółów technicznych mechanizmu wykorzystania.

Ocena ryzyka

Może pozwolić nieuwierzytelnionemu atakującemu na obejście mechanizmów logowania i uzyskanie nieautoryzowanego dostępu do systemu rezerwacji. Zaleca się pilną weryfikację i aktualizację.

Rekomendacja

Zaktualizuj EduAdmin Booking do wersji nowszej niż 5.4.2. Sprawdź dostępność poprawki u dostawcy i zweryfikuj konfigurację uwierzytelniania.

Inne podatności w EduAdmin Booking

CVE-2026-96809Krytyczne
Wtyczka EduAdmin Booking (eduadmin-booking) firmy MultiNet Interactive AB zawiera lukę SQL Injection (niewłaściwa neutralizacja specjalnych elementów w komendach SQL). Umożliwia ona atakującemu przeprowadzenie ślepej iniekcji SQL. Problem dotyczy wersji od n/a do przed 6.0.0.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Broken Authentication in EduAdmin Booking <= 5.4.2 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS