CVE-2026-103305 in Prenotazioni Plugin
Zusammenfassung
von VulDB • 11.10.2026
Das WordPress-Plugin Prenotazioni bis zur Version 1.7.5 verfügt über keine Autorisierungs- und CSRF-Prüfungen beim Speichern seiner Einstellungen und maskiert einige dieser Werte bei der Ausgabe nicht, was es unbefugten Benutzern ermöglicht, Stored Cross-Site Scripting (XSS)-Angriffe gegen Administratoren und Website-Besucher durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.