Уразливість у WP Booking Calendar дозволяє неавторизовану зміну підтверджених бронювань

Що відомо

Плагін WP Booking Calendar для WordPress має уразливість, що дозволяє неавторизованим користувачам змінювати підтверджені бронювання без повторної перевірки. Проблема присутня у всіх версіях до 10.10 включно.

Бізнес-вплив

Ця уразливість може призвести до несанкціонованих змін у системі бронювання, що впливає на довіру клієнтів і коректність бізнес-процесів. Власники сайтів на WordPress із цим плагіном ризикують отримати порушення цілісності даних бронювань, що може спричинити фінансові втрати або негативний вплив на репутацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Booking Calendar від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до функцій зміни бронювань, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• Reference
• Reference