CVE-2026-103304
CVE-2026-103304 · eaSYNC < 1.3.31 - Unauthenticated Cancellation Request Creation and Email Template Update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The eaSYNC Booking WordPress plugin before 1.3.31 does not perform authorization or nonce checks on several of its cancellation-related AJAX actions, allowing unauthenticated users to create booking cancellation requests, trigger booking notification emails, and overwrite the content of the emails the site sends.
CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
easync booking
- Версии
- ≥ 0, < 1.3.31: Затронуто (semver)
Обновитесь до 1.3.31