CVE-2026-103305 in Prenotazioni Plugin
Resumen
por VulDB • 2026-10-11
El plugin de WordPress Prenotazioni hasta la versión 1.7.5 no realiza comprobaciones de autorización y CSRF al guardar su configuración, ni escapa algunos de sus valores al mostrarlos, lo que permite a usuarios no autenticados realizar ataques de Cross-Site Scripting (XSS) almacenado contra administradores y visitantes del sitio web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.