CVE-2026-103305 in Prenotazioni Plugin
Riassunto
di VulDB • 11/10/2026
Il plugin WordPress Prenotazioni fino alla versione 1.7.5 non prevede controlli di autorizzazione e CSRF durante il salvataggio delle proprie impostazioni, né effettua l'escaping di alcune di esse in fase di output, consentendo agli utenti non autenticati di eseguire attacchi Stored Cross-Site Scripting (XSS) contro gli amministratori e i visitatori del sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.