CVE-2026-105193 in Booking Calendar Plugin
Zusammenfassung
von VulDB • 08.10.2026
Das WordPress-Plugin Booking Calendar vor Version 11.8 generiert seine pro Buchung erstellten Zugriffshashes nicht mit ausreichender Entropie, da jeder Hash aus einem zeitgesteuerten Wert mit geringer Entropie abgeleitet wird. Dies kann es unbefugten Angreifern ermöglichen, die bei der Bestimmung des Erstellungszeitpunkts einer Buchung den Hash vorherzusagen und anschließend die persönlichen Daten dieser Buchung zu lesen oder die Buchung vor Ort zu ändern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.