CVE-2026-62135
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Booktics w wersjach do 1.0.24 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych systemu rezerwacji.
Rekomendacja
Zaktualizuj wtyczkę Booktics do wersji nowszej niż 1.0.24, gdy tylko poprawka będzie dostępna.
Inne podatności w Booktics
Zobacz wszystkie- CVE-2026-57621Krytyczne
Wtyczka Booktics w wersji 1.0.21 i starszych zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Atakujący może zdalnie wstrzyknąć złośliwy obiekt PHP bez konieczności logowania.
- CVE-2026-28002Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Booktics (Arraytics) w wersjach do 1.0.22. Umożliwia ślepe wstrzyknięcie SQL (Blind SQL Injection).
- CVE-2026-39585Średnie
Wtyczka Booktics dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.16 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Booktics <= 1.0.24 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS