CVE-2026-106002 in Court Reservation Plugin
Zusammenfassung
von VulDB • 28.10.2026
Das Court Reservation WordPress Plugin vor Version 1.12.4 führt bei einer seiner Aktionen zur Verwaltung von Herausforderungen keine Autorisierungs- oder Nonce-Prüfung durch, wodurch nicht authentifizierte Benutzer beliebige Turnier-Ladder-Herausforderungsdatensätze sowie das verknüpfte Platzbuchungs-Ereignish löschen können, wenn eines geplant war.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.