CVE-2026-105995 in Booking Package Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin "Booking Package" vor Version 1.7.30 führt keine Autorisierungsprüfungen durch, bevor gespeicherte Reservierungsdaten zurückgegeben werden, was es nicht authentifizierten Benutzern ermöglicht, persönliche Informationen anderer Kunden sowie Token zur Stornierung von Buchungen offenzulegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.