CVE-2026-109147 in WP Booking System Plugin

الملخص

بحسب VulDB • 21/10/2026

لا يقوم نظام الحجز لـ WordPress (WP Booking System) قبل الإصدار 2.1.0.3 بالتحقق من صحة أحد معاملاته أو تهريبها (escaping) قبل عرضها مرة أخرى في صفحة إدارة، مما يؤدي إلى ثغرة reflected cross-site scripting (XSS) يمكن استغلالها ضد المستخدمين ذوي الامتيازات العالية مثل المسؤولين.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: WPScan
• حجز: 12/10/2026
• إفشاء: 22/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-424583
• CPE: 20261022
• CWE: CWE-79 (مؤكد)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00171
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109147
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109147
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109147/