CVE-2026-105992 in Ettrick Escape Room Booking Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress "Ettrick Escape Room Booking" precedente alla versione 1.3.1 non verifica lo stato del pagamento di una prenotazione rispetto al fornitore dei servizi di pagamento prima di segnalarla come pagata e confermata, consentendo ad attaccanti non autenticati di contrassegnare le prenotazioni come pagate senza effettuarne il pagamento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.