CVE-2026-97251
ŚrednieCVSS 6.5Streszczenie
Podatność nieuwierzytelnionych niebezpiecznych bezpośrednich odwołań do obiektów (IDOR) w Bus Ticket Booking with Seat Reservation w wersjach do 5.9.3 pozwala atakującemu na dostęp do zasobów bez autoryzacji.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych rezerwacji lub funkcji, co może prowadzić do wycieku danych lub manipulacji rezerwacjami.
Rekomendacja
Zaktualizuj Bus Ticket Booking with Seat Reservation do najnowszej wersji i wdróż mechanizmy autoryzacji dla wszystkich odwołań do obiektów.
Inne podatności w Bus Ticket Booking with Seat Reservation
Zobacz wszystkie- CVE-2025-66105Średnie
Brak autoryzacji w wtyczce Bus Ticket Booking with Seat Reservation (przed wersją 5.6.8) umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność pozwala na nieautoryzowany dostęp do funkcji.
- CVE-2026-39572Średnie
Wtyczka Bus Ticket Booking with Seat Reservation dla WordPressa ujawnia wrażliwe dane systemowe nieautoryzowanym podmiotom. Podatność pozwala na odczytanie osadzonych danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Insecure Direct Object References (IDOR) in Bus Ticket Booking with Seat Reservation <= 5.9.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS