CVE-2026-105992
CVE-2026-105992 · Ettrick Escape Room Booking < 1.3.1 - Unauthenticated Payment Confirmation Bypass
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Ettrick Escape Room Booking WordPress plugin before 1.3.1 does not verify a booking's payment status against the payment provider before marking it paid and confirmed, allowing unauthenticated attackers to mark bookings as paid without paying.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
ettrick escape room booking
- Versiones
- ≥ 0, < 1.3.1: Afectada (semver)
Actualiza a 1.3.1