CVE-2026-105992
CVE-2026-105992 · Ettrick Escape Room Booking < 1.3.1 - Unauthenticated Payment Confirmation Bypass
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Ettrick Escape Room Booking WordPress plugin before 1.3.1 does not verify a booking's payment status against the payment provider before marking it paid and confirmed, allowing unauthenticated attackers to mark bookings as paid without paying.
CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
ettrick escape room booking
- Versions du logiciel
- ≥ 0, < 1.3.1: Concernée (semver)
Mettez à jour vers 1.3.1