CVE-2026-84767
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych.
Rekomendacja
Zaktualizuj wtyczkę BookIt do najnowszej wersji, która zawiera poprawkę eliminującą podatność.
Inne podatności w BookIt
Zobacz wszystkie- CVE-2026-110900Średnie
Wtyczka BookIt zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.6.0.5.
- CVE-2026-62048Krytyczne
Wtyczka BookIt (Liquid Web / StellarWP) zawiera podatność SQL Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji do 2.6.0.6 włącznie.
- CVE-2026-62019Średnie
Wtyczka BookIt (Liquid Web / StellarWP) w wersjach do 2.6.0.6 zawiera podatność braku autoryzacji. Pozwala to na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-40780Wysokie
BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.
- CVE-2025-12841Średnie
Wtyczka Bookit dla WordPressa przed wersją 2.5.1 udostępnia publicznie dostępny punkt końcowy REST, który pozwala nieuwierzytelnionym użytkownikom na aktualizację opcji płatności Stripe wtyczki.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in BookIt <= 2.6.0.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS