CVE-2026-105992 in Ettrick Escape Room Booking PluginИнформация

Сводка

по VulDB • 21.10.2026

Плагин для WordPress Ettrick Escape Room Booking до версии 1.3.1 не проверяет статус оплаты бронирования у поставщика платежных услуг перед отметкой его как оплаченного и подтвержденного, что позволяет незарегистрированным злоумышленникам отмечать бронирования как оплаченные без фактической оплаты.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

WPScan

Резервировать

06.10.2026

Раскрытие

22.10.2026

Модерация

принято

Вход

VDB-424578

EPSS

0.00153

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Do you need the next level of professionalism?

Upgrade your account now!