CVE-2026-78257
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wtyczka Booking and Rental Manager dla WordPressa w wersji 2.7.5 i starszych zawiera podatność na wstrzykiwanie obiektów PHP (PHP Object Injection) przez użytkownika z rolą Współautor (Contributor).
Ocena ryzyka
Atakujący z rolą Współautora może wykorzystać podatność do wykonania nieautoryzowanych operacji na serwerze, co może prowadzić do przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki Booking and Rental Manager do najnowszej dostępnej wersji, która usuwa tę podatność.
Inne podatności w Booking and Rental Manager
Zobacz wszystkie- CVE-2026-59532Wysokie
Wtyczka Booking and Rental Manager w wersji 2.7.2 i niższych zawiera nieokreśloną podatność, którą może wykorzystać nieuwierzytelniony użytkownik. Szczegóły techniczne nie są znane.
- CVE-2026-85303Średnie
Wtyczka Booking and Rental Manager do WordPressa zawiera podatność na trwały atak XSS (Cross-site Scripting) poprzez nieprawidłową neutralizację danych wejściowych podczas generowania stron. Podatność dotyczy wersji od n/a do 2.7.7.
- CVE-2026-81762Średnie
Podatność Broken Access Control w Booking and Rental Manager w wersjach do 2.7.6. Użytkownik z uprawnieniami subskrybenta może uzyskać nieautoryzowany dostęp do funkcji.
- CVE-2026-78258Średnie
Nieuwierzytelniona podatność Broken Access Control w wtyczce Booking and Rental Manager w wersjach do 2.7.5. Umożliwia nieautoryzowany dostęp do funkcji lub danych bez logowania.
- CVE-2026-57404Średnie
Wtyczka Booking and Rental Manager dla WooCommerce zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.6.9 włącznie.
- CVE-2026-57660Średnie
Wtyczka Booking and Rental Manager w wersji 2.7.1 i starszych zawiera lukę umożliwiającą nieuwierzytelnionym atakującym ominięcie kontroli dostępu. Podatność ta pozwala na nieautoryzowany dostęp do funkcji zarządzania rezerwacjami i wynajmem.
Oryginalny opis (angielski, źródło NVD)
Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS