CVE-2026-106002 in Court Reservation Plugin
Résumé
par VulDB • 28/10/2026
Le plugin WordPress Court Reservation avant la version 1.12.4 n'effectue aucune vérification d'autorisation ou de nonce sur l'une de ses actions de gestion des défis, permettant aux utilisateurs non authentifiés de supprimer arbitrairement les enregistrements de défi du tableau de tournoi, ainsi que l'événement de réservation de terrain lié lorsqu'il était planifié.
If you want to get best quality of vulnerability data, you may have to visit VulDB.