CVE-2026-89008
NieznaneStreszczenie
Wtyczka WordPress Bookit — Booking & Appointment Calendar przed wersją 2.6.0.5 nie wykonuje kontroli autoryzacji w jednej z akcji pobierania wizyt. Umożliwia to użytkownikom z niskouprzywilejowaną rolą Bookit odczyt danych wizyt innych użytkowników, w tym imion, adresów e-mail, numerów telefonów i prywatnych komentarzy.
Ocena ryzyka
Naruszenie poufności danych osobowych klientów, co może prowadzić do kradzieży tożsamości i konsekwencji prawnych (RODO).
Rekomendacja
Zaktualizuj wtyczkę do wersji 2.6.0.5 lub nowszej. Oceń, czy doszło do wycieku danych i podejmij odpowiednie kroki zgodnie z RODO.
Inne podatności w Bookit — Booking & Appointment Calendar
Zobacz wszystkie- CVE-2026-89007Nieznane
Wtyczka WordPress Bookit — Booking & Appointment Calendar przed wersją 2.6.0.5 nie wykonuje kontroli uprawnień w jednej z funkcji usuwania wizyt. Umożliwia to użytkownikom z niskouprzywilejowaną rolą Staff usuwanie dowolnych wizyt.
- CVE-2026-88995Średnie
Wtyczka WordPress Bookit — Booking & Appointment Calendar w wersji przed 2.6.0.1 nieprawidłowo ogranicza dane zwracane przez żądanie sprawdzania dostępności. Umożliwia to nieuwierzytelnionym użytkownikom pobranie szczegółów wizyt innych klientów, w tym komentarzy i danych kontaktowych.
Oryginalny opis (angielski, źródło NVD)
The Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5 does not perform an authorization check on one of its appointment-retrieval actions, allowing users with a low-privilege Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5-specific role to read other users' appointment records, including customer names, email addresses, phone numbers and private booking comments.