CVE-2026-81273
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Nieuwierzytelnione Cross Site Request Forgery (CSRF) w FluentBooking Pro w wersjach do 2.2.4.
Ocena ryzyka
Ryzyko nieautoryzowanych działań w imieniu administratora, co może prowadzić do zmiany ustawień, usunięcia danych lub innych szkodliwych operacji.
Rekomendacja
Zaleca się aktualizację FluentBooking Pro do najnowszej wersji oraz wdrożenie mechanizmów ochrony CSRF, takich jak tokeny.
Inne podatności w FluentBooking Pro
Zobacz wszystkie- CVE-2026-105072Wysokie
Wtyczka FluentBooking Pro w wersjach poniżej 2.5.0 jest podatna na nieuwierzytelnione naruszenie kontroli dostępu. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-84766Średnie
Wtyczka FluentBooking Pro w wersji 2.2.1 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Cross Site Request Forgery (CSRF) in FluentBooking Pro <= 2.2.4 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS