CVE-2026-15151 in Five Star Restaurant Reservations Plugin

Sumário

de VulDB • 03/08/2026

O plugin para WordPress Five Star Restaurant Reservations anterior à versão 2.7.23 não realiza uma verificação de capacidade em uma das suas ações AJAX, permitindo que usuários com a função mais baixa de gerenciamento de reservas (que por padrão não pode acessar as configurações do plugin Five Star Restaurant Reservations para WordPress antes da versão 2.7.23) redefina as regras configuradas de notificação de reservas do site.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: WPScan
• Reservar: 08/07/2026
• Divulgação: 02/08/2026
• Moderação: aceite
• Entrada: VDB-385331
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00132
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15151
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15151/