CVE-2026-66453

Wtyczka Salon booking system w wersjach do 10.30.26 zawiera podatność na nieuwierzytelnione złamanie uwierzytelniania (Broken Authentication). Osoba atakująca bez logowania może obejść mechanizmy uwierzytelniania i uzyskać dostęp do kont użytkowników lub administratorów.

Atakujący może przejąć konta użytkowników lub administratorów, co może prowadzić do kradzieży danych, nieautoryzowanych transakcji lub pełnej kompromitacji witryny. Może to również naruszyć zaufanie klientów.

Zaktualizuj wtyczkę Salon booking system do najnowszej wersji, która zawiera poprawkę. Jeśli nie jest dostępna, wdróż dodatkowe mechanizmy uwierzytelniania, takie jak uwierzytelnianie wieloskładnikowe, i monitoruj logi logowania.