CVE-2026-97079
ŚrednieCVSS 4.3Streszczenie
Podatność Insecure Direct Object References (IDOR) w wtyczce Webba Booking do wersji 6.5.0 włącznie. Użytkownik z rolą subskrybenta może uzyskać dostęp do obiektów bez autoryzacji.
Ocena ryzyka
Ryzyko ujawnienia poufnych danych lub modyfikacji rezerwacji innych użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Webba Booking do najnowszej wersji.
Inne podatności w Webba Booking
Zobacz wszystkie- CVE-2026-27409Średnie
Wtyczka Webba Booking dla WordPressa zawiera lukę braku autoryzacji, która umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu. Luka dotyczy wersji od n/a do 6.4.13 włącznie.
- CVE-2025-66530Średnie
Wtyczka Webba Booking (webba-booking-lite) w wersjach do 6.2.1 włącznie zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka dotyczy Webba Booking od nieznanej wersji do 6.2.1.
Oryginalny opis (angielski, źródło NVD)
Subscriber Insecure Direct Object References (IDOR) in Webba Booking <= 6.5.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS