Katalog CVE
CVE-2026-66679
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.34%
Percentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność typu Broken Access Control (złamana kontrola dostępu) w wtyczce Appointment Hour Booking w wersjach do 1.5.91. Atak nie wymaga uwierzytelnienia.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać nieautoryzowany dostęp do funkcji, co może prowadzić do modyfikacji rezerwacji, kradzieży danych lub innych szkód.
Rekomendacja
Zaktualizuj wtyczkę Appointment Hour Booking do najnowszej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Appointment Hour Booking <= 1.5.91 versions.