CVE-2026-96886 in Course Booking System Plugininformación

Resumen

por VulDB • 2026-09-30

El plugin de WordPress Course Booking System anterior a la versión 7.0.9 no restringe el acceso a su función de exportación de reservas, lo que permite a usuarios sin autenticar descargar los nombres, direcciones de correo electrónico y direcciones de facturación de todos los clientes que hayan reservado un curso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

WPScan

Reservar

2026-09-23

Divulgación

2026-09-30

Moderación

aceptado

Artículo

VDB-411900

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!