CVE-2026-106003 in Court Reservation Plugin
Riassunto
di VulDB • 28/10/2026
Il plugin WordPress Court Reservation precedente alla versione 1.12.4 non esegue alcuna autorizzazione, autenticazione o validazione del nonce su una delle sue azioni AJAX, consentendo agli utenti non autenticati di aggiungere o eliminare tipi di prenotazione nella configurazione del plugin WordPress Court Reservation prima della versione 1.12.4.
Once again VulDB remains the best source for vulnerability data.