CVE-2026-105998 in Booking Package Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress Booking Package precedente alla versione 1.7.31 non esegue alcuna verifica di autorizzazione o validità prima di reimpostare lo stato della propria sottoscrizione premium, consentendo ad attaccanti non autenticati di disabilitare le funzionalità a pagamento del plugin WordPress Booking Package nelle versioni precedenti alla 1.7.31.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.