CVE-2026-95513
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.6.0 włącznie zawiera podatność Broken Access Control możliwą do wykorzystania bez uwierzytelnienia. Pozwala to na dostęp do funkcji lub danych, które powinny być chronione.
Ocena ryzyka
Nieuwierzytelniony atakujący może obejść mechanizmy kontroli dostępu i wykonać nieautoryzowane operacje, co może prowadzić do ujawnienia lub modyfikacji danych rezerwacji.
Rekomendacja
Zaktualizuj wtyczkę Online Booking & Scheduling Calendar for WordPress by vcita do wersji nowszej niż 4.6.0.
Inne podatności w Online Booking & Scheduling Calendar for WordPress by vcita
Zobacz wszystkie- CVE-2026-14433Wysokie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita do wersji 4.6.0 włącznie jest podatna na przechowywany atak XSS przez parametr business_id. Brak odpowiedniej sanitizacji i escapingu umożliwia nieuwierzytelnionym atakującym wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.
- CVE-2025-67559Średnie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita w wersjach do 4.5.5 włącznie zawiera podatność typu Missing Authorization. Nieprawidłowo skonfigurowane poziomy kontroli dostępu mogą być wykorzystane przez atakującego do nieautoryzowanych działań.
- CVE-2025-67472Średnie
Wtyczka Online Booking & Scheduling Calendar for WordPress by vcita (meeting-scheduler-by-vcita) w wersjach do 4.5.5 włącznie zawiera podatność typu Cross-Site Request Forgery (CSRF). Podatność pozwala na wymuszenie na zalogowanym użytkowniku wykonania niechcianych akcji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Online Booking & Scheduling Calendar for WordPress by vcita <= 4.6.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS