CVE-2026-105998
CVE-2026-105998 · Booking Package < 1.7.31 - Unauthenticated Subscription Deactivation via Missing Authorization
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Booking Package WordPress plugin before 1.7.31 does not perform any authorization or validity check before resetting its premium subscription state, allowing unauthenticated attackers to disable the Booking Package WordPress plugin before 1.7.31's paid features.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
booking package
- Versiones
- ≥ 0, < 1.7.31: Afectada (semver)
Actualiza a 1.7.31