CVE-2026-105999
CVE-2026-105999 · Booking Package < 1.7.31 - Unauthenticated Calendar Account Information Disclosure
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Booking Package WordPress plugin before 1.7.31 does not perform authorization checks before returning calendar-account configuration in a response, allowing unauthenticated users to disclose sensitive settings including the administrator's notification email addresses.
CVSS 5.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
booking package
- Versiones
- ≥ 0, < 1.7.31: Afectada (semver)
Actualiza a 1.7.31