CVE-2026-103304
CVE-2026-103304 · eaSYNC < 1.3.31 - Unauthenticated Cancellation Request Creation and Email Template Update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The eaSYNC Booking WordPress plugin before 1.3.31 does not perform authorization or nonce checks on several of its cancellation-related AJAX actions, allowing unauthenticated users to create booking cancellation requests, trigger booking notification emails, and overwrite the content of the emails the site sends.
CVSS 5.3 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
easync booking
- Versions du logiciel
- ≥ 0, < 1.3.31: Concernée (semver)
Mettez à jour vers 1.3.31