CVE-2026-97248
KrytyczneCVSS 9.8Streszczenie
Wtyczka Booking Activities w wersjach do 1.18.7.1 włącznie jest podatna na nieuwierzytelnione wstrzyknięcie obiektu PHP. Atakujący może wykorzystać tę lukę bez logowania.
Ocena ryzyka
Może to prowadzić do zdalnego wykonania kodu lub innych poważnych skutków, zagrażając poufności i integralności systemu.
Rekomendacja
Zaktualizuj wtyczkę Booking Activities do wersji nowszej niż 1.18.7.1, aby usunąć podatność.
Inne podatności w Booking Activities
Zobacz wszystkie- CVE-2026-28176Wysokie
Wtyczka Booking Activities w wersjach do 1.18.4 zawiera podatność na nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection). Atakujący bez logowania może wstrzyknąć złośliwe obiekty PHP.
- CVE-2026-39525Średnie
Wersje Booking Activities do 1.16.48.1 mają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Booking Activities <= 1.18.7.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS