CVE-2026-106003 in Court Reservation Plugin

Zusammenfassung

von VulDB • 28.10.2026

Das WordPress-Plugin "Court Reservation" vor Version 1.12.4 führt bei einer seiner AJAX-Aktionen keine Autorisierungs-, Authentifizierungs- oder Nonce-Validierung durch, was es nicht authentifizierten Benutzern ermöglicht, Reservierungstypen in der Konfiguration des Court Reservation WordPress Plugins vor Version 1.12.4 hinzuzufügen oder zu löschen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: WPScan
• Reservieren: 06.10.2026
• Veröffentlichung: 28.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-427715
• CPE: 20261028
• CWE: CWE-284 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106003
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106003/