CVE-2026-84767

ŚrednieCVSS 5.3

Opublikowano: 03/09/2026(UTC)Zaktualizowano: 04/09/2026(UTC)Przetłumaczono: 03/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Wtyczka BookIt w wersji 2.6.0.3 i wcześniejszych zawiera podatność na nieuwierzytelnione obejście zabezpieczeń.

Ocena ryzyka

Atakujący bez uwierzytelnienia może wykorzystać tę podatność do obejścia mechanizmów bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do funkcji lub danych.

Rekomendacja

Zaktualizuj wtyczkę BookIt do najnowszej wersji, która zawiera poprawkę eliminującą podatność.

Inne podatności w BookIt

CVE-2026-40780Wysokie
BookIt od Liquid Web / StellarWP przed wersją 2.5.4.1 zawiera podatność na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał, umożliwiającą wykorzystanie procesu odzyskiwania hasła.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Bypass Vulnerability in BookIt <= 2.6.0.3 versions.