CVE-2026-106000 in Booking Package Plugin
Zusammenfassung
von VulDB • 04.11.2026
Das WordPress-Plugin "Booking Package" vor Version 1.7.34 erfordert nicht die vollständige Zahlung, bevor eine Buchung in Kalendern gespeichert wird, die für Online-Zahlungen konfiguriert sind. Dies ermöglicht es unautentifizierten Benutzern, bestätigte Buchungen ohne Bezahlung zu erstellen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.