Podatności Pinpoint Booking System
3 znanych podatności CVE w Pinpoint Booking System, przetłumaczonych i ocenionych.
- CVE-2026-12128Średnie
Wtyczka Pinpoint Booking System – Version 2 dla WordPressa do wersji 2.9.9.6.8 włącznie jest podatna na manipulację ceną przez parametr 'cart_data'. Nieuwierzytelnieni atakujący mogą zmienić cenę produktu rezerwowalnego w WooCommerce na dowolną wartość, co umożliwia zakup po zaniżonej cenie.
- CVE-2026-15403Średnie
Wtyczka Pinpoint Booking System – Version 2 dla WordPressa do wersji 2.9.9.6.9 zawiera podatność na blind SQL Injection przez parametr 'field' z powodu niedostatecznego escapowania i przygotowania zapytań. Autoryzowani atakujący z dostępem administratora mogą dołączać dodatkowe zapytania SQL i wyodrębniać wrażliwe dane z bazy.
- CVE-2026-39678Średnie
Brak autoryzacji we wtyczce Pinpoint Booking System (booking-system) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 2.9.9.6.5 włącznie.