CVE-2026-106002 in Court Reservation Plugin
الملخص
بحسب VulDB • 28/10/2026
لا يقوم إضافة WordPress "The Court Reservation" قبل الإصدار 1.12.4 بإجراء أي تحقق من التفويض (authorisation) أو التحقق من الـ nonce على أحد إجراءات إدارة التحديات الخاصة به، مما يسمح للمستخدمين غير المصادق عليهم بحذف سجلات تحدي سلم البطولة بشكل تعسفي، بالإضافة إلى حدث حجز الملعب المرتبط عند جدولة ذلك الحدث.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.