Podatności Fluent Booking
3 znanych podatności CVE w Fluent Booking, przetłumaczonych i ocenionych.
- CVE-2026-9576Średnie
Wtyczka Fluent Booking dla WordPress przed wersją 2.1.2 nie weryfikuje własności żądanego group_id przed eksportem danych uczestników przez endpoint eksportu. Użytkownicy z rolą co najmniej Calendar Manager mogą pobierać dane osobowe (PII) uczestników z grup kalendarza, których nie są właścicielami.
- CVE-2025-67597Średnie
Wtyczka Fluent Booking (fluent-booking) w wersjach do 1.9.11 włącznie zawiera lukę braku autoryzacji. Pozwala ona na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-13756Średnie
Wtyczka Fluent Booking dla WordPressa jest podatna na nieautoryzowany import i zarządzanie kalendarzem z powodu braku sprawdzenia uprawnień w funkcji "importCalendar" we wszystkich wersjach do 1.9.11 włącznie. Uwierzytelniony atakujący z dostępem na poziomie subskrybenta lub wyższym może importować dowolne kalendarze i zarządzać nimi.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS