CVE-2026-105992
CVE-2026-105992 · Ettrick Escape Room Booking < 1.3.1 - Unauthenticated Payment Confirmation Bypass
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Ettrick Escape Room Booking WordPress plugin before 1.3.1 does not verify a booking's payment status against the payment provider before marking it paid and confirmed, allowing unauthenticated attackers to mark bookings as paid without paying.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
ettrick escape room booking
- Softwareversionen
- ≥ 0, < 1.3.1: Betroffen (semver)
Auf 1.3.1 aktualisieren