CVE-2026-73363
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na złamanie kontroli dostępu w wtyczce Taxi Booking Manager dla WooCommerce w wersjach przed 2.0.8. Osoba atakująca bez logowania może wykorzystać tę lukę do nieautoryzowanych działań.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do funkcji zarządzania rezerwacjami taksówek, co może prowadzić do naruszenia danych lub manipulacji rezerwacjami.
Rekomendacja
Zaktualizuj wtyczkę Taxi Booking Manager do wersji 2.0.8 lub nowszej, aby wyeliminować podatność.
Inne podatności w Taxi Booking Manager for WooCommerce
Zobacz wszystkie- CVE-2026-103351Średnie
Wtyczka Taxi Booking Manager for WooCommerce do WordPressa zawiera podatność na nieprawidłową walidację określonej ilości w danych wejściowych, co pozwala na manipulację danymi. Problem dotyczy wersji do 2.1.1 włącznie.
- CVE-2026-93928Wysokie
Wtyczka Taxi Booking Manager for WooCommerce (firmy Magepeople inc.) zawiera podatność typu Authentication Bypass wykorzystującą alternatywną ścieżkę lub kanał. Problem dotyczy wersji przed 2.0.8.
- CVE-2026-27345Wysokie
Wtyczka Taxi Booking Manager dla WooCommerce w wersjach do 2.0.3 ma podatność na złamanie kontroli dostępu bez uwierzytelnienia. Osoba nieuwierzytelniona może uzyskać nieautoryzowany dostęp do funkcji lub danych.
- CVE-2026-25426Średnie
Brak autoryzacji we wtyczce Taxi Booking Manager for WooCommerce autorstwa Magepeople inc. umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Podatność dotyczy wersji od n/a do 2.0.1.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Taxi Booking Manager for WooCommerce < 2.0.8 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS