CVE-2026-105998
CVE-2026-105998 · Booking Package < 1.7.31 - Unauthenticated Subscription Deactivation via Missing Authorization
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The Booking Package WordPress plugin before 1.7.31 does not perform any authorization or validity check before resetting its premium subscription state, allowing unauthenticated attackers to disable the Booking Package WordPress plugin before 1.7.31's paid features.
CVSS 5.3 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
booking package
- Versions du logiciel
- ≥ 0, < 1.7.31: Concernée (semver)
Mettez à jour vers 1.7.31