CVE-2026-52699: falha de alta gravidade em e4jvikwp VikRentCar
WordPress VikRentCar plugin <= 1.4.5 - Insecure Direct Object References (IDOR) vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.2%
Unauthenticated Insecure Direct Object References (IDOR) in VikRentCar <= 1.4.5 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
e4jvikwp · VikRentCarCVEs relacionadas — e4jvikwp VikRentCar
No mesmo produto, das mais perigosas para as menos.
CVE-2026-39790HIGHWordPress VikRentCar plugin <= 1.4.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-28160HIGHWordPress VikRentCar plugin <= 1.4.10 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-116405HIGHWordPress VikRentCar plugin <= 1.4.9 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-112835HIGHWordPress VikRentCar plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-112838HIGHWordPress VikRentCar plugin <= 1.4.8 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%CVE-2026-112836HIGHWordPress VikRentCar plugin <= 1.4.8 - Cross Site Request Forgery (CSRF) vulnerabilityEPSS 0.2%