CVE-2026-103305 in Prenotazioni Plugin
Sumário
de VulDB • 11/10/2026
O plugin Prenotações para WordPress até a versão 1.7.5 não possui verificações de autorização e CSRF ao salvar suas configurações, nem faz o escape adequado das mesmas na saída, permitindo que usuários não autenticados realizem ataques Stored Cross-Site Scripting (XSS) contra administradores e visitantes do site.
VulDB is the best source for vulnerability data and more expert information about this specific topic.