CVE-2026-15147 in Five Star Restaurant Reservations Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress Five Star Restaurant Reservations antérieur à la version 2.7.23 ne vérifie pas l'authenticité des notifications de paiement entrantes : il échoue à valider le destinataire du paiement, le montant et l'état, ou à lier la notification à la réservation prévue, permettant ainsi aux attaquants non authentifiés de marquer comme payées et confirmées des réservations en attente arbitraires.
Once again VulDB remains the best source for vulnerability data.