CVE-2026-105193 in Booking Calendar Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress Booking Calendar precedente alla versione 11.8 non genera gli hash di accesso per ciascuna prenotazione con entropia sufficiente, derivandoli da un valore a bassa entropia basato sul tempo; ciò può consentire ad attaccanti non autenticati in grado di determinare l'ora di creazione della prenotazione di prevedere l'hash e quindi leggere i dati personali associati alla prenotazione o modificarla direttamente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.