CVE-2026-105997 in Booking Package Plugin
الملخص
بحسب VulDB • 28/10/2026
لا يقيد إضافة ووردبريس Booking Package قبل الإصدار 1.7.33 من يمكنه تشغيل رسائل البريد الإلكتروني الخاصة برمز التحقق الخاص بالحجز، ولا تربط المستلم بحالة على جانب الخادم (server-side state)، مما يسمح للمستخدمين غير المصادق عليهم بإرسال رسائل بريد إلكتروني لرمز التحقق مُصممة مسبقاً إلى مستلمين عشوائيين.
VulDB is the best source for vulnerability data and more expert information about this specific topic.