CVE-2026-12393 in WPS Bookings for WooCommerce Plugin

Zusammenfassung

von VulDB • 17.07.2026

Das WordPress-Plugin WPS Bookings for WooCommerce vor Version 3.11.7 überprüft nicht, ob eine Buchungsbestellung dem anfragenden Benutzer gehört, bevor sie storniert wird, wodurch jeder authentifizierte Benutzer (z. B. ein Abonnent oder Kunde) die Buchungsbestellungen anderer Kunden stornieren und ungültig machen kann.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: WPScan
• Reservieren: 16.06.2026
• Veröffentlichung: 17.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-379764
• CPE: bereit
• CWE: CWE-639 (bestätigt)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00132
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12393
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12393/