CVE-2026-105997 in Booking Package Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das WordPress-Plugin „Booking Package“ vor Version 1.7.33 schränkt nicht ein, wer seine E-Mails zur Bestätigung des Buchungs-Codes auslösen kann, und bindet den Empfänger auch nicht an serverseitige Zustände (server-side state). Dies ermöglicht es authentifizierten Benutzern, die Website dazu zu bringen, Vorlagen-E-Mails mit Bestätigungscode an beliebige Empfänger zu senden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.