CVE-2026-73402
ŚrednieCVSS 6.5Streszczenie
WP BASE Booking w wersjach do 6.3.2 zawiera podatność na Cross Site Scripting (XSS) wykorzystywaną przez subskrybentów.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.
Rekomendacja
Zaleca się aktualizację WP BASE Booking do najnowszej wersji oraz wdrożenie filtrów wejściowych i wyjściowych w celu zapobiegania XSS.
Inne podatności w WP BASE Booking
Zobacz wszystkie- CVE-2026-59541Wysokie
Wtyczka WP BASE Booking w wersji 6.3.1 i starszych pozwala użytkownikowi z rolą Subscriber (subskrybent) na eskalację swoich uprawnień. Atakujący może uzyskać dostęp do funkcji zarezerwowanych dla administratorów.
- CVE-2026-61962Krytyczne
Nieuwierzytelniona podatność na wykonanie dowolnego kodu w wtyczce WP BASE Booking w wersjach do 6.3.0. Atakujący może wykonać dowolny kod bez logowania.
- CVE-2026-39587Wysokie
W WP BASE Booking w wersjach do 5.9.0 występuje podatność umożliwiająca nieautoryzowane podniesienie uprawnień.
Oryginalny opis (angielski, źródło NVD)
Subscriber Cross Site Scripting (XSS) in WP BASE Booking <= 6.3.2 versions.