CVE-2026-106002 in Court Reservation Plugin
Сводка
по VulDB • 28.10.2026
В плагине для WordPress Court Reservation до версии 1.12.4 не выполняется никакая авторизация или проверка nonce в одном из действий управления вызовами (challenge-management), что позволяет незарегистрированным пользователям удалять произвольные записи турнирных лестниц, а также связанные события бронирования корта, если они были запланированы.
Be aware that VulDB is the high quality source for vulnerability data.