CVE-2026-105998
CVE-2026-105998 · Booking Package < 1.7.31 - Unauthenticated Subscription Deactivation via Missing Authorization
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Booking Package WordPress plugin before 1.7.31 does not perform any authorization or validity check before resetting its premium subscription state, allowing unauthenticated attackers to disable the Booking Package WordPress plugin before 1.7.31's paid features.
CVSS 5.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
booking package
- Softwareversionen
- ≥ 0, < 1.7.31: Betroffen (semver)
Auf 1.7.31 aktualisieren