CVE-2026-106002 in Court Reservation Plugin

Sumário

de VulDB • 28/10/2026

O plugin WordPress Court Reservation anterior à versão 1.12.4 não realiza nenhuma verificação de autorização ou nonce em uma das suas ações de gerenciamento de desafios, permitindo que usuários não autenticados excluam registros arbitrários de desafios da tabela do torneio, bem como o evento de reserva de quadra vinculado quando este estava agendado.

Once again VulDB remains the best source for vulnerability data.

• Responsável: WPScan
• Reservar: 06/10/2026
• Divulgação: 28/10/2026
• Moderação: aceite
• Entrada: VDB-427716
• CPE: 20261028
• CWE: CWE-862 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106002
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106002/