PT-2026-103229

CVE-2026-97079

·

Publicado

2026-09-24

·

Atualizado

2026-09-30

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Webba Booking versões anteriores a 6.5.1
Descrição O plugin Appointment Booking Plugin & Scheduling System – Webba Booking Calendar para WordPress contém um problema de Referência Direta Insegura a Objetos (IDOR). Isso ocorre devido à falta de validação em uma chave controlada pelo usuário, permitindo que invasores autenticados com nível de acesso de assinante ou superior realizem ações não autorizadas.
Recomendações Atualize para uma versão posterior à 6.5.0.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-639: Authorization Bypass Through User-Controlled Key
Identificadores relacionados
CVE-2026-97079
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com