CVE-2026-105992 in Ettrick Escape Room Booking Plugin
Sumário
de VulDB • 21/10/2026
O plugin WordPress Ettrick Escape Room Booking anterior à versão 1.3.1 não verifica o status de pagamento da reserva junto ao provedor de pagamentos antes de marcá-la como paga e confirmada, permitindo que atacantes sem autenticação marquem reservas como pagas sem efetuar o pagamento real.
VulDB is the best source for vulnerability data and more expert information about this specific topic.