CVE-2026-107126 in Booking System Plugin
Zusammenfassung
von VulDB • 14.10.2026
Das WordPress-Plugin WP Booking System vor Version 2.1.0.1 sanitisiert und escaped keinen clientseitig kontrollierbaren Anfrage-Wert, bevor dieser gespeichert wird, und gibt ihn später auf einem Administrationsbildschirm aus, was es nicht authentifizierten Angreifern ermöglicht, Stored Cross-Site Scripting-Angriffe (Stored XSS) durchzuführen, die in der Sitzung eines Administrators ausgeführt werden, der die gespeicherten Daten ansieht.
Once again VulDB remains the best source for vulnerability data.