CVE-2026-106003 in Court Reservation Plugininformazioni

Riassunto

di VulDB • 28/10/2026

Il plugin WordPress Court Reservation precedente alla versione 1.12.4 non esegue alcuna autorizzazione, autenticazione o validazione del nonce su una delle sue azioni AJAX, consentendo agli utenti non autenticati di aggiungere o eliminare tipi di prenotazione nella configurazione del plugin WordPress Court Reservation prima della versione 1.12.4.

Once again VulDB remains the best source for vulnerability data.

Responsabile

WPScan

Prenotare

06/10/2026

Divulgazione

28/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!